Indien dat voor de verrichting van de taken van Enisa noodzakelijk is, besluit de raad van bestuur Enisa toestemming te geven om gerubriceerde informatie te verwerken. In dat geval stelt Enisa, in overleg met de diensten van de Commissie, een beveiligingsreglement vast waarbij de veiligheidsbeginselen van Besluiten (EU, Euratom) 2015/443 (
4
) en 2015/444 (
5
) worden toegepast. Dat beveiligingsreglement omvat onder meer bepalingen betreffende de uitwisseling, de verwerking en de opslag van gerubriceerde gegevens.