Cette base légale a été confirmée par la Cour de Justice des Communautés Européenne (CJCE) après une action intentée par le Royaume-Uni en réponse de laquelle la CJCE a confirmé que le Règlement de l'ENISA était correctement basé sur l'article 95.[9]
De juistheid hiervan werd bevestigd door het Europees Hof van Justitie (EHvJ) na een klacht van het Verenigd Koninkrijk[9].