Upravljanje ključevima za šifriranje ostaje u nadležnosti Agencije i ne smije se prenositi na vanjske privatne subjekte.
Byrån ska regelbundet underrätta Europaparlamentet, rådet och, i fråga om behandling av personuppgifter, Europeiska datatillsynsmannen om utvecklingen av de pilotprojekt som genomförs av byrån enligt första stycket.