Die britische Regierung schlägt rechtliche Änderungen vor, um Unternehmen den Kauf von Produkten von Hochrisiko-Lieferanten zu untersagen, nachdem eine mit dem Iran verbundene Hackergruppe einen Cyberangriff verübt hatte, der ein kleines Gaskraftwerk lahmlegte. Änderungen am Cyber Security and Resilience Bill würden Ministern erlauben, kritische Sektoren — Energie, Gesundheitswesen, Telekommunikation — zur schrittweisen Entfernung bestimmter Anbieter zu verpflichten oder mit Verboten beim Erwerb deren Technologie zu belegen. Baroness Liz Lloyd, Ministerin für Cybersicherheit, sagte, die Befugnisse ermöglichten Maßnahmen "bevor eine Bedrohung materialisiert, nicht erst nachdem der Schaden angerichtet ist". Das National Cyber Security Centre warnte Firmen, ihre Abwehr zu stärken, und verwies darauf, dass Lieferketten eine "weiche Unterseite" für Hacker seien.

Energieunternehmen, die stark von in China hergestellten Solarpaneelen, Batterien und Elektrofahrzeugen abhängen — China liefert über 90 % der weltweiten Solarpaneele — warnen, dass die Regeln Kosten erhöhen und Projekte verzögern könnten. Der Gesetzentwurf schreibt zudem regulierten Unternehmen vor, bedeutende Angriffe innerhalb von 24 Stunden an das NCSC zu melden und Vorfallsberichte innerhalb von 72 Stunden einzureichen, mit Bußgeldern bei Nichteinhaltung von Datenschutz- und Schulungsvorgaben.