( 39 ) För att kommissionen och medlemsstaterna ska kunna bedöma hur effektiv den mekanism för anmälan av överträdelser som införs genom denna förordning är , bör tillsynsorganen vara skyldiga att överlämna samman - fattande information till kommissionen och till Europeiska byrån för nät- och informationssäkerhet ( Enisa ) .