The Agency shall perform the following tasks: (a) support the development of Union policy and law, by: (i) assisting and advising on all matters relating to Union network and information security policy and law; (ii) providing preparatory work, advice and analyses relating to the development and update of Union network and information security policy and law; (iii) analysing publicly available network and information security strategies and promoting their publication; (b) support capability building by: (i) supporting Member States, at their request, in their efforts to develop and improve the prevention, detection and analysis of and the capability to respond to network and information security problems and incidents, and providing them with the necessary knowledge; (ii) promoting and facilitating voluntary cooperation among the Member States and between the Union institutions, bodies, offices and agencies and the Member States in their efforts to prevent, detect and respond to network and information security problems and incidents where these have an impact across borders; (iii) assisting the Union institutions, bodies, offices and agencies in their efforts to develop the prevention, detection and analysis of and the capability to ADB001961EN04-14PP-CH092-14APCFIN-RAS-2013_ENISA-OR.DOC 16.9.2014 
Virasto hoitaa seuraavia tehtäviä: a) tukee unionin politiikan ja oikeuden kehittämistä seuraavasti: i) avustaa ja antaa neuvoja kaikissa unionin verkkoja tietoturvapolitiikkaan ja -oikeuteen liittyvissä asioissa ii) laatii valmistelevaa materiaalia, antaa neuvoja ja tekee analyysejä unionin verkkoja tietoturvapolitiikan ja -oikeuden kehittämiseen ja ajan tasalle saattamiseen liittyen iii) analysoi julkisesti saatavilla olevia verkkoja tietoturvastrategioita ja tukee niiden julkaisemista b) tukee valmiuksien kehittämistä seuraavasti: i) tukee pyynnöstä jäsenvaltioita niiden pyrkiessä kehittämään ja parantamaan verkkoja tietoturvaongelmien ja -uhkien ennaltaehkäisyä, havaitsemista ja analysointia sekä valmiuksia reagoida näihin ongelmiin ja uhkiin, ja tarjoaa niille tarvittavaa osaamista ii) edistää ja helpottaa jäsenvaltioiden keskinäistä ja jäsenvaltioiden ja unionin toimielinten, elinten, laitosten ja virastojen välistä vapaaehtoista yhteistyötä niiden pyrkiessä ehkäisemään ja havaitsemaan verkkoja tietoturvaongelmia ja -häiriöitä ja reagoimaan niihin tapauksissa, joissa niillä on rajat ylittäviä vaikutuksia iii) avustaa unionin toimielimiä, elimiä, laitoksia ja virastoja niiden pyrkimyksissä kehittää verkkoja tietoturvallisuuteen liittyviä ennaltaehkäisy-, havaitsemis-, analysointi-ja reagointivalmiuksia, ADB001961FI04-14PP-CH92-14APCFIN-RAS-2013_ENISA-TR.DOC 16.9.2014 2 erityisesti tukemalla niiden tietotekniikan kriisiryhmän (CERT-ryhmän) toimintaa iv) tukee kansallisten/valtiollisten ja unionin CERT-toimijoiden valmiustason nostamista, muun muassa edistämällä vuoropuhelua ja tiedonvaihtoa, jotta voidaan varmistaa, että teknisen kehityksen suhteen jokaisella CERT-toimijalla on yhteisesti määritellyt vähimmäisvalmiudet ja että se toimii parhaita käytäntöjä noudattaen v) tukee unionin verkkoja tietoturvaharjoitusten järjestämistä ja toteutusta sekä antaa jäsenvaltioille pyynnöstä neuvoja kansallisiin harjoituksiin liittyen vi) auttaa unionin toimielimiä, elimiä, laitoksia ja virastoja sekä jäsenvaltioita keräämään, analysoimaan ja jäsenvaltioiden turvallisuusvaatimuksia noudattaen levittämään keskeistä verkkoja tietoturvaan liittyvää tietoa; pitää unionin toimielinten, elinten, laitosten ja virastojen sekä jäsenvaltioiden unionin oikeuden säännösten sekä unionin oikeuden mukaisten kansallisten säännösten mukaisesti toimittamien tietojen pohjalta yllä unionin toimielinten, elinten, laitosten ja virastojen sekä jäsenvaltioiden tietoisuutta unionin vallitsevasta verkkoja tietoturvatilanteesta niiden hyödyksi vii) tukee jäsenvaltioiden mekanismeja täydentävän unionin varhaisvaroitusmekanismin kehittämistä viii) tarjoaa verkkoja tietoturvakoulutusta asiaankuuluville julkisille elimille tarpeen mukaan yhteistyössä sidosryhmien kanssa c) tukee toimivaltaisten julkisten elinten välistä sekä sidosryhmien välistä vapaaehtoista yhteistyötä, unionissa sijaitsevat yliopistot ja tutkimuslaitokset mukaan luettuina, sekä tukee tietoisuuden lisäämistä muun muassa seuraavasti: i) edistää kansallisten ja valtiollisten CERT-ryhmien ja CSIRT-toimijoiden (tietoturvaloukkauksiin reagoiva ja niitä tutkiva yksikön) yhteistyötä, unionin toimielinten, elinten, laitosten ja virastojen CERT-ryhmä mukaan lukien ii) edistää parhaiden käytäntöjen kehittämistä ja vaihtoa verkkoja tietoturvan korkean tason saavuttamiseksi iii) helpottaa vuoropuhelua ja pyrkimyksiä kehittää ja vaihtaa parhaita käytäntöjä iv) tekee tunnetuksi tiedonvaihdon ja tietoisuuden lisäämisen parhaita käytäntöjä v) tukee unionin toimielimiä, elimiä, laitoksia ja virastoja sekä jäsenvaltioiden pyynnöstä niitä ja niiden asiaankuuluvia elimiä niiden järjestäessä myös yksittäisten käyttäjien tasolla valistus-ja tiedotustoimintaa, jolla lisätään verkkoja tietoturvaa ja sen näkyvyyttä parhaiden käytäntöjen ja ohjeistuksen avulla d) tukee tutkimusta ja kehittämistä sekä standardointia seuraavasti: i) helpottaa eurooppalaisten ja kansainvälisten normien laadintaa ja käyttöönottoa riskinhallintaa sekä sähköisten tuotteiden, verkkojen ja palvelujen turvallisuutta varten ii) antaa unionille ja jäsenvaltioille neuvoja verkkoja tietoturva-alan tutkimustarpeista, jotta nykyisiin ja kehittyviin verkkoja tietoturvariskeihin ja -uhkiin, jotka liittyvät myös uusiin ja kehittyviin tietoja viestintätekniikoihin, voitaisiin löytää toimivia ratkaisuja ja jotta riskinehkäisytekniikoita käytettäisiin tehokkaasti e) tekee yhteistyötä unionin toimielinten, elinten, laitosten ja virastojen kanssa, mukaan lukien ne, jotka käsittelevät tietoverkkorikollisuutta ja yksityisyyden ja henkilötietojen suojaa, yhteiseen etuun liittyvien ongelmien ratkaisemiseksi muun muassa seuraavasti: i) vaihtaa taitotietoa ja parhaita käytäntöjä ii) antaa neuvoja verkkoja tietoturvallisuuteen liittyvistä keskeisistä näkökohdista yhteisvaikutusten kehittämiseksi f) edistää unionin pyrkimyksiä yhteistoimintaan unionin ulkopuolisten maiden ja ADB001961FI04-14PP-CH92-14APCFIN-RAS-2013_ENISA-TR.DOC 16.9.2014