英国政府は、イラン関連のハッカー集団によるサイバー攻撃で小規模なガスプラントが停止したことを受け、企業が高リスクサプライヤーから製品を購入することを禁じる法改正を提案している。サイバーセキュリティ・レジリエンス法案の修正案では、大臣が重要分野——エネルギー、医療、通信——に対して特定ベンダーの段階的な排除を義務付け、従わない場合はその技術の調達を禁止できるようになる。サイバーセキュリティ担当大臣のバロネス・リズ・ロイド氏は、この権限により「脅威が顕在化する前、損害が出た後だけでなく、事前に行動できる」と述べた。国家サイバーセキュリティセンター（NCSC）は企業に防御強化を警告し、サプライチェーンがハッカーにとって「急所」であると指摘した。中国製の太陽光パネル、蓄電池、EV（電気自動車）に大きく依存するエネルギー企業——中国は世界の太陽光パネルの90%以上を供給——は、新ルールがコスト増とプロジェクト遅延を招くと懸念している。法案はまた、規制対象企業に重大な攻撃を24時間以内にNCSCへ報告し、72時間以内にインシデント報告を提出することを義務付け、データ保護および従業員研修フレームワークの不遵守には罰金を科す。