Przedstawiciele rządów państw członkowskich przyjęli za wspólnym porozumieniem deklarację w sprawie utworzenia europejskiej agencji odpowiedzialnej za zapewnienie bezpieczeństwa sieci i informacji. Agencja ma działać jako punkt odniesienia i budować zaufanie z racji swojej niezależności, jakości oferowanego doradztwa i dostarczanych informacji, przejrzystości procedur i metod działania, a także dbałości w wykonywaniu powierzonych zadań. (Decyzja Rady z dnia 19 lutego 2004 r. podjęta na podstawie art. 251 TFUE)

Cele — Agencja rozszerza możliwości Unii, państw członkowskich oraz sektora biznesu w zakresie zapobiegania problemom dotyczącym bezpieczeństwa sieci i informacji, ich identyfikacji oraz reagowania na te problemy. Agencja oferuje Komisji i państwom członkowskim pomoc i doradztwo w dziedzinie bezpieczeństwa sieci i informacji, w ramach swoich kompetencji. — Agencja opracowuje ekspertyzy o wysokim poziomie szczegółowości i stosuje te ekspertyzy do stymulowania szerokiej współpracy między instytucjami sektora publicznego i prywatnego.

Zadania Agencja: a) gromadzi informacje o obecnych i powstających zagrożeniach dla sieci komunikacji elektronicznej; b) udziela pomocy i doradztwa Parlamentowi Europejskiemu, Komisji i organom europejskim lub właściwym organom krajowym; c) rozszerza współpracę między podmiotami w dziedzinie swojej działalności; d) ułatwia współpracę w zakresie wspólnych metodologii rozwiązywania problemów dotyczących bezpieczeństwa sieci i informacji; e) przyczynia się do upowszechniania wiedzy na temat problemów bezpieczeństwa sieci i informacji wśród wszystkich użytkowników; f) wspiera Komisję i państwa członkowskie w ich relacjach z przemysłem; g) śledzi rozwój norm; h) doradza Komisji w zakresie badań w dziedzinie sieci i informacji; i) propaguje działania w zakresie oceny ryzyka i rozwiązań prewencyjnych; j) uczestniczy we współpracy z krajami trzecimi.

1. Zarząd Zarząd składa się z jednego przedstawiciela każdego z państw członkowskich, trzech przedstawicieli wyznaczonych przez Komisję oraz trzech przedstawicieli bez prawa do głosowania, zaproponowanych przez Komisję i wyznaczonych przez Radę, przy czym każdy z nich reprezentuje jedną z poniższych grup: a) przemysł technologii informacyjnych i łączności; b) grupy konsumenckie; c) ekspertów akademickich w zakresie bezpieczeństwa sieci i informacji. 2. Dyrektor naczelny 1. Agencją kieruje dyrektor naczelny, który pełni swoje obowiązki z zachowaniem niezależności. 2. Dyrektor naczelny jest mianowany na okres do pięciu lat. 3. Kontrola zewnętrzna Trybunał Obrachunkowy. 4. Audyt wewnętrzny Służba Audytu Wewnętrznego Komisji. 5. Organ udzielający absolutorium z wykonania budżetu Parlament działający na zalecenie Rady.

Budżet Dochody ogółem: 8,1 mln euro (8,4 mln euro) T1: Zasoby kadrowe Dostępne: 5,2 mln euro (4,7 mln euro) T2: Budynki, sprzęt i inne wydatki operacyjne Dostępne: 0,5 mln euro (0,7 mln euro) T3: Wydatki operacyjne Dostępne: 2,5 mln euro (2,9 mln euro) Zatrudnienie na dzień 31 grudnia 2009 r. — 44 (44) stanowiska w planie zatrudnienia Stanowiska obsadzone: 43 (39) — Inne stanowiska: — 9 (12) pracowników kontraktowych — 4 (5) oddelegowanych ekspertów narodowych — 1 (2) stażysta Pracownicy ogółem: 57 (58) Przydział stanowisk: operacyjne: 39,5 (15) (38) administracyjne i informatyczne: 18,5 (20)