Jekk dan ikun meħtieġ għat-twettiq tal-kompiti tal-ENISA, il-Bord ta’ Tmexxija għandu jiddeċiedi li jħalli f’idejn l-ENISA r-responsabbiltà li tittratta l-informazzjoni klassifikata. F’dak il-każ l-ENISA, fi qbil mas-servizzi tal-Kummissjoni, għandha tadotta regoli tas-sigurtà li japplikaw il-prinċipji tas-sigurtà stabbiliti fid-Deċiżjonijiet tal-Kummissjoni (UE, Euratom) 2015/443 (
4
) u 2015/444 (
5
). Dawk ir-regoli tas-sigurtà għandhom jinkludu dispożizzjonijiet għall-iskambju, l-ipproċessar u l-ħżin ta’ informazzjoni kklassifikata.