Unionens kompetenceområde i henhold til traktaten (Artikel 114 i traktaten om Den Europæiske Unions funktionsmåde) »Europa-Parlamentet og Rådet, der træffer afgørelse efter den almindelige lovgivningsprocedure og efter høring af Det Økonomiske og Sociale Udvalg, vedtager de foranstaltninger med henblik på indbyrdes tilnærmelse af medlemsstaternes love og administrative bestemmelser, der vedrører det indre markeds oprettelse og funktion.« (Artikel 114, TEUF) Der er delt kompetence mellem Unionen og medlemsstaterne på området det indre marked (Artikel 4, stk. 2, a) i TEUF)

Agenturets beføjelser (Europa-Parlamentets og Rådets forordning (EU) nr. 526/2013) Formål 1. Agenturet skal udvikle og opretholde et højt ekspertiseniveau. 2. Agenturet skal bistå Unionens institutioner, organer, kontorer og agenturer med at udarbejde de nødvendige politikker for net- og informationssikkerhed. 3. Agenturet skal bistå Unionens institutioner, organer, kontorer og agenturer og medlemsstaterne med at gennemføre de politikker, der er nødvendige for at opfylde de retlige og reguleringsmæssige krav vedrørende net- og informationssikkerhed i henhold til eksisterende og fremtidige EU-retsakter og dermed bidrage til et velfungerende indre marked. 4. Agenturet skal bistå Unionen og medlemsstaterne med at øge og styrke deres kapacitet og beredskab til at forebygge, opdage og imødegå net- og informationssikkerhedsproblemer og -hændelser. 5. Agenturet skal bruge sin ekspertise til at fremme et bredt samarbejde mellem aktører fra både den offentlige og den private sektor. Opgaver 1. Agenturet skal varetage følgende opgaver: a) støtte udviklingen af Unionens politik og lovgivning ved at: i) bistå og rådgive i alle spørgsmål vedrørende Unionens politik og lovgivning om net- og informationssikkerhed ii) foretage forberedende arbejde, rådgivning og analyser vedrørende udviklingen og ajourføringen af Unionens politik og lovgivning om net- og informationssikkerhed iii) analysere offentligt tilgængelige net- og informationssikkerhedsstrategier og fremme offentliggørelse heraf b) støtte kapacitetsopbygningen ved at: i) støtte medlemsstaterne, på deres anmodning, i deres bestræbelser på at udvikle og forbedre forebyggelse, opdagelse og analyse af og kapaciteten til at imødegå net- og informationssikkerhedsproblemer og -hændelser, og give dem den nødvendige viden ii) fremme og lette frivilligt samarbejde mellem medlemsstaterne indbyrdes og mellem Unionens institutioner, organer, kontorer og agenturer og medlemsstaterne i deres bestræbelser på at forebygge, opdage og imødegå net- og informationssikkerhedsproblemer og -hændelser, når disse har en virkning på tværs af grænserne iii) bistå Unionens institutioner, organer, kontorer og agenturer i deres bestræbelser på at udvikle forebyggelse, opdagelse og analyse af og kapaciteten til at imødegå net- og informationssikkerhedsproblemer, navnlig ved at støtte driften af en it-beredskabsenhed (CERT) for dem iv) støtte en forøgelse af kapaciteten i nationale og statslige CERT'er og EU-CERT'en, herunder ved at fremme dialog og udveksling af oplysninger for at sikre, at hver CERT opfylder et fælles sæt af minimumskrav med hensyn til det aktuelle tekniske niveau og opererer i overensstemmelse med bedste praksis v) støtte tilrettelæggelsen og gennemførelsen af EU-øvelser vedrørende net- og informationssikkerhed og rådgive medlemsstaterne, efter deres anmodning, om nationale øvelser vi) bistå Unionens institutioner, organer, kontorer og agenturer og medlemsstaterne i deres bestræbelser på at indsamle, analysere og i overensstemmelse med medlemsstaternes sikkerhedskrav formidle oplysninger om net- og informationssikkerhed; og på grundlag af de oplysninger, som fremsendes af Unionens institutioner, organer, kontorer og agenturer og af medlemsstaterne i overensstemmelse med bestemmelser i EU-retten og nationale bestemmelser under overholdelse af EU-retten, holde Unionens institutioner, organer, kontorer og agenturer og medlemsstaterne ajour med den seneste udvikling i net- og informationssikkerhedssituationen i Unionen til gavn for dem vii) støtte udviklingen af en EU-mekanisme for tidlig varsling, der kan supplere medlemsstaternes mekanismer viii) tilbyde uddannelse inden for net- og informationssikkerhed til relevante offentlige organer, eventuelt i samarbejde med interessenter c) støtte frivilligt samarbejde mellem de kompetente offentlige organer og mellem interessenter, herunder universiteter og forskningscentre i Unionen, og støtte bevidstgørelse ved bl.a. at: i) fremme samarbejdet mellem nationale og statslige CERT'er eller enheder, der håndterer it-sikkerhedshændelser (CSIRT'er), herunder CERT'en for Unionens institutioner, organer, kontorer og agenturer ii) fremme udvikling og udveksling af bedste praksis med henblik på at nå et højt net- og informationssikkerhedsniveau iii) lette dialogen og bestræbelserne på at udvikle og udveksle bedste praksis iv) fremme bedste praksis inden for udveksling af oplysninger og bevidstgørelse v) støtte Unionens institutioner, organer, kontorer og agenturer og, efter deres anmodning, medlemsstaterne og deres relevante organer med at arrangere bevidstgørelsesaktiviteter, herunder på enkeltbrugerniveau, og andre opsøgende aktiviteter for at øge net- og informationssikkerheden og dens synlighed ved at udarbejde bedste praksis og retningslinjer d) støtte forskning og udvikling samt standardisering ved at: i) lette etableringen og indførelsen af europæiske og internationale standarder for risikostyring og for sikkerhed i elektroniske produkter, net og tjenesteydelser ii) rådgive Unionen og medlemsstaterne om forskningsbehov på området net- og informationssikkerhed med henblik på at gøre det muligt effektivt at imødegå nuværende og kommende net- og informationssikkerhedsrisici og -trusler, herunder hvad angår nye og kommende informations- og kommunikationsteknologier, og effektivt bruge teknologier til risikoforebyggelse e) samarbejde med Unionens institutioner, organer, kontorer og agenturer, herunder dem, der beskæftiger sig med internetkriminalitet og beskyttelse af privatlivets fred og personoplysninger, med henblik på at behandle spørgsmål af fælles interesse, ved bl.a. at: i) udveksle viden og bedste praksis ii) yde rådgivning om relevante net- og informationssikkerhedsaspekter for at udvikle synergier f) bidrage til Unionens indsats for at samarbejde med tredjelande og internationale organisationer for at fremme internationalt samarbejde om net- og informationssikkerhedsforhold, herunder ved at: i) deltage, hvor det er relevant, som observatør og i tilrettelæggelsen af internationale øvelser, og analysere og rapportere om resultatet af sådanne øvelser ii) lette udvekslingen af bedste praksis mellem relevante organisationer iii) yde ekspertise til EU-institutioner. 2. Unionens institutioner, organer, kontorer og agenturer og medlemsstaternes organer kan anmode om rådgivning fra agenturet i tilfælde af brud på sikkerheden eller tab af integritet, der har en betydelig indvirkning på driften af net og tjenester. 3. Agenturet udfører opgaver, som det pålægges ved EU-retsakter. 4. Agenturet fremsætter uafhængigt sine egne konklusioner, retningslinjer og udtalelser i forbindelse med spørgsmål, der ligger inden for denne forordnings anvendelsesområde og mål.

Ledelse Bestyrelsen Bestyrelsen består af en repræsentant for hver medlemsstat og to repræsentanter, der udnævnes af Kommissionen. Alle repræsentanter har stemmeret. Hvert medlem af bestyrelsen skal have en suppleant, der repræsenterer medlemmet, når det ikke er til stede. Medlemmer af bestyrelsen og deres suppleanter udpeges på baggrund af deres kendskab til agenturets opgaver og mål under hensyntagen til ledelsesmæssige, administrative og budgetmæssige kompetencer, der er relevante for at udføre de opgaver, som medlemmer af bestyrelsen skal varetage. Mandatperioden for medlemmer af bestyrelsen og deres suppleanter er fire år. Denne periode kan forlænges. Den stående gruppe af interessenter På forslag af den administrerende direktør nedsætter bestyrelsen en stående gruppe af interessenter bestående af anerkendte eksperter, der repræsenterer de relevante interessenter såsom IKT-industrien, udbydere af elektroniske kommunikationsnet og -tjenester til offentligheden, forbrugergrupper, akademiske eksperter i net- og informationssikkerhed og repræsentanter for de nationale tilsynsmyndigheder, der er givet meddelelse om i henhold til direktiv 2002/21/EF, samt myndigheder med ansvar for retshåndhævelse og beskyttelse af privatlivets fred. Mandatperioden for medlemmerne af den stående gruppe af interessenter er to og et halvt år. Den stående gruppe af interessenter rådgiver agenturet med hensyn til udførelsen af dets aktiviteter. Den rådgiver navnlig den administrerende direktør om udarbejdelsen af forslag til agenturets arbejdsprogram samt om varetagelse af kommunikation med de relevante interessenter om alle spørgsmål, der vedrører arbejdsprogrammet. Den administrerende direktør Den administrerende direktør udnævnes af bestyrelsen på grundlag af en liste over kandidater, som Kommissionen foreslår, efter en åben og gennemsigtig udvælgelsesprocedure. Den administrerende direktørs mandatperiode er fem år og kan forlænges. Forretningsudvalget Forretningsudvalget består af fem medlemmer, der udpeges blandt medlemmerne af bestyrelsen, heriblandt formanden for bestyrelsen, der også kan være formand for forretningsudvalget, og en af repræsentanterne for Kommissionen. Ekstern revision Den Europæiske Revisionsret. Intern revision Europa-Kommissionens Interne Revisionstjeneste. Dechargemyndighed Europa-Parlamentet efter henstilling fra Rådet.

Agenturets disponible ressourcer i 2013 (2012) Endeligt budget: 9,7 millioner euro (8,2 millioner euro), hvoraf EU-tilskuddet udgør 93 % (100 %) Personale pr. 31. december 2013 47 (44) stillinger i stillingsfortegnelsen, heraf besatte: 43 (42). Andre besatte stillinger: 13 (12) kontraktansatte, 3 (4) udstationerede nationale eksperter. Stillinger i alt: 59 (58), der varetager følgende opgaver: operationelle: 42 (40) administrative: 17 (18)