The Agency shall perform the following tasks: (a) support the development of Union policy and law, by: (i) assisting and advising on all matters relating to Union network and information security policy and law; (ii) providing preparatory work, advice and analyses relating to the development and update of Union network and information security policy and law; (iii) analysing publicly available network and information security strategies and promoting their publication; (b) support capability building by: (i) supporting Member States, at their request, in their efforts to develop and improve the prevention, detection and analysis of and the capability to respond to network and information security problems and incidents, and providing them with the necessary knowledge; (ii) promoting and facilitating voluntary cooperation among the Member States and between the Union institutions, bodies, offices and agencies and the Member States in their efforts to prevent, detect and respond to network and information security problems and incidents where these have an impact across borders; (iii) assisting the Union institutions, bodies, offices and agencies in their efforts to develop the prevention, detection and analysis of and the capability to ADB001961EN04-14PP-CH092-14APCFIN-RAS-2013_ENISA-OR.DOC 16.9.2014 
Az Ügynökség a következő feladatokat látja el: a) támogatja az uniós politika és jog fejlesztését azáltal, hogy: i. segítséget nyújt és tanácsot ad az uniós hálózat-és információbiztonsági politikához és joghoz kapcsolódó valamennyi kérdésben; ii. előkészítő munkát végez, tanácsot ad és elemzéseket készít az uniós hálózat-és információbiztonsági politika és jog fejlesztésével és naprakésszé tételével kapcsolatban; iii. elemzi a nyilvánosan elérhető hálózat-és információbiztonsági stratégiákat és előmozdítja közzétételüket; b) támogatja a képességek fejlesztését azáltal, hogy: i. kérésükre támogatja a tagállamokat a hálózat-és információbiztonságot érintő problémák és váratlan események megelőzésének, észlelésének, elemzésének és az ilyen problémák és események kezelése képességének kialakítására és javítására irányuló erőfeszítéseikben, továbbá biztosítja számukra a szükséges ismereteket; ii. elősegíti és megkönnyíti a tagállamok között, illetve az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok között a hálózat-és információbiztonságot érintő, határokon átnyúló hatással rendelkező problémák és váratlan események megelőzése, észlelése és ADB001961HU04-14PP-CH092-14APCFIN-RAS-2013_ENISA-TR.DOC 2014.9.16. i. ii. elősegíti a kockázatkezelésre és az elektronikus termékek, rendszerek, hálózatok és szolgáltatások biztonságára vonatkozó európai és nemzetközi standardok kidolgozását és alkalmazását; tanácsokkal látja el az Uniót és a tagállamokat a tekintetben, hogy a hálózat-és információbiztonság területén milyen további kutatásokra van szükség ahhoz, hogy hatékonyan lehessen kezelni a hálózat-és információbiztonságot érintő jelenlegi és jövőbeli kockázatokat és fenyegetéseket, beleértve az új és kialakulóban lévő információs és kommunikációs technológiákat érintő kockázatokat is, illetve ahhoz, hogy 2 kezelése érdekében folytatott együttműködést; iii. segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket a hálózat-és információbiztonságot érintő problémák és váratlan események megelőzésének, észlelésének, elemzésének és az ilyen problémák és események kezelésére vonatkozó képességnek a fejlesztésére irányuló erőfeszítéseikben különösen azáltal, hogy támogatja egy őket segítő, hálózatbiztonsági vészhelyzeteket elhárító csoport (CERT) működését; iv. támogatja a nemzeti/kormányzati és uniós CERT-ek képességeinek fejlesztését többek között a párbeszéd és az információcsere elősegítése révén annak biztosítása érdekében, hogy a legújabb technológiai fejleményekre való tekintettel valamennyi CERT rendelkezzen egy sor minimumképességgel, és a bevált gyakorlatok szerint működjön; v. támogatja az uniós hálózat-és információbiztonsági gyakorlatok szervezését és végrehajtását, továbbá kérésükre tanácsot ad a tagállamoknak az ilyen nemzeti gyakorlatokra vonatkozóan; vi. segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket, valamint a tagállamokat a hálózat-és információbiztonságra vonatkozó adatok gyűjtésére, elemzésére és a tagállamok biztonsági követelményeinek megfelelő terjesztésére irányuló erőfeszítéseikben; valamint az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok által az uniós rendelkezéseknek, illetve az uniós jog rendelkezéseivel összhangban álló nemzeti rendelkezéseknek megfelelően nyújtott információk alapján gondoskodik az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok Unión belüli hálózat-és információbiztonság helyzetére vonatkozó ismereteinek naprakészen tartásáról; vii. támogatja a tagállamok saját mechanizmusait kiegészítő, uniós korai előrejelzési mechanizmus kifejlesztését; viii. a megfelelő állami szervek számára hálózat-és információbiztonsági képzéseket kínál adott esetben együttműködve az érdekeltekkel; c) támogatja az illetékes állami szervek önkéntes együttműködését, illetve az érdekeltek, köztük az Unióban működő egyetemek és kutatóközpontok közötti együttműködést, valamint a figyelemfelkeltő tevékenységeket többek között azáltal, hogy: i. előmozdítja a nemzeti és a kormányzati CERT-ek vagy a számítógép-biztonsági és incidenskezelő csoportok (CSIRT), többek között az uniós intézmények, szervek, hivatalok és ügynökségek CERT-je közötti együttműködést; ii. előmozdítja a bevált gyakorlatok kidolgozását és megosztását a magas szintű hálózat-és információbiztonság elérése érdekében; iii. elősegíti a bevált gyakorlatok kidolgozására és cseréjére irányuló párbeszédet és erőfeszítéseket; iv. előmozdítja az információ megosztásával és a figyelemfelkeltéssel kapcsolatos bevált gyakorlatokat; v. támogatja az uniós intézményeket, szerveket, hivatalokat és ügynökségeket, valamint – kérésükre – a tagállamokat és megfelelő intézményeiket, többek között az egyéni felhasználók szintjén a figyelemfelkeltést szolgáló tevékenységeik és más tájékoztató tevékenységek szervezésében annak érdekében, hogy a bevált gyakorlatok és iránymutatások rendelkezésre bocsátásával fokozza a hálózat-és információbiztonságot, valamint láthatóságát; d) támogatja a kutatást és fejlesztést, továbbá a szabványosítást azáltal, hogy: ADB001961HU04-14PP-CH092-14APCFIN-RAS-2013_ENISA-TR.DOC 2014.9.16.