De autoriteit stelt eigen beveiligingsvoorschriften vast die gelijkwaardig zijn aan de beveiligingsvoorschriften van de Commissie voor de bescherming van gerubriceerde informatie van de Europese Unie (EUCI) en gevoelige niet-gerubriceerde informatie, als uiteengezet in de Besluit (EU, Euratom) 2015/443 van de Commissie (
19
) en Besluit (EU, Euratom) 2015/444 van de Commissie. De beveiligingsvoorschriften van de autoriteit hebben onder andere betrekking op bepalingen voor de uitwisseling, verwerking en opslag van dergelijke informatie. De raad van bestuur stelt de beveiligingsregels van de autoriteit vast na goedkeuring door de Commissie.