Se necessário para o exercício das atribuições da ENISA, o conselho de administração autoriza a ENISA a tratar informações classificadas. Nesse caso, a ENISA adota, de comum acordo com os serviços da Comissão, regras de segurança que respeitem os princípios de segurança estabelecidos nas Decisões (UE, Euratom) 2015/443 (
4
) e (UE, Euratom) 2015/444 (
5
) da Comissão. Essas regras de segurança devem compreender disposições relativas ao intercâmbio, tratamento e armazenamento de informações classificadas.