Článek 8 3.

Agentura ENISA ve spolupráci s vnitrostátními orgány certifikace kybernetické bezpečnosti a průmyslovým odvětvím oficiálním, strukturovaným a transparentním způsobem sestavuje a zveřejňuje pokyny a vypracovává osvědčené postupy, týkající se požadavků na kybernetickou bezpečnost produktů, služeb a procesů IKT.