16 artikla 4.

ENISA toteuttaa asianmukaiset ja oikeasuhtaiset tekniset, operatiiviset ja organisatoriset toimenpiteet hallitakseen keskitetyn raportointialustan ja sen kautta annettujen tai välitettyjen tietojen tietoturvaan kohdistuvia riskejä. Se ilmoittaa ilman aiheetonta viivytystä kaikista keskitettyyn raportointialustaan vaikuttavista tietoturvapoikkeamista CSIRT-verkostolle ja komissiolle.