تقترح الحكومة البريطانية تغييرات قانونية لمنع الشركات من شراء منتجات من موردين عاليي المخاطر، בעקבות هجوم إلكتروني شنته مجموعة قرصنة مرتبطة بإيران أدى إلى إغلاق محطة غاز صغيرة. ستمكن التعديلات على مشروع قانون الأمن السيبراني والمرونة الوزراء من مطالبة القطاعات الحيوية — الطاقة، الرعاية الصحية، الاتصالات — بتنفيذ إزالة مرحلية لبعض الموردين أو مواجهة حظر على اقتناء تقنياتهم. قالت البارونة ليز لويد، وزيرة الأمن السيبراني، إن هذه الصلاحيات تتيح التحرك "قبل أن تتحقق التهديد، وليس بعد وقوع الضرر فقط". حذر المركز الوطني للأمن السيبراني الشركات من تعزيز دفاعاتها، مشيراً إلى أن سلاسل التوريد هي "نقطة ضعف" للقراصنة. تحذر شركات الطاقة، التي تعتمد بشكل كبير على الألواح الشمسية والبطاريات والمركبات الكهربائية المصنعة في الصين — حيث تورّد الصين أكثر من 90% من الألواح الشمسية عالمياً — من أن القواعد قد ترفع التكاليف وتؤخر المشاريع. يلزم مشروع القانون أيضاً الشركات المنظمة بالإبلاغ عن الهجمات الكبيرة للمركز الوطني للأمن السيبراني خلال 24 ساعة وتقديم تقارير الحوادث خلال 72 ساعة، مع فرض غرامات على عدم الامتثال لأطر حماية البيانات وتدريب الموظفين.