为了更有效地预防和打击攻击信息系统的犯罪行为，欧盟于2013年通过了第2013/40/EU号指令。第2013/40/EU号指令属于刑事法律，它要求各成员国将非法侵入信息系统，非法干扰信息系统，非法干扰信息系统数据，非法截取数据和生产、销售、取得犯罪工具等行为犯罪化，同时也规定了刑罚的基本原则以及最低标准。作为欧盟打击网络犯罪的最新的刑事法律，第2013/40/EU号指令与《网络犯罪公约》具有紧密的关系，但同时也有相异之处。