Bien que l’ENISA joue un rôle important dans la discussion sur la sécurité des réseaux et de l’information en Europe, la proposition ne fait pratiquement pas état de la mise en place de mesures de sécurité pour l’Agence proprement dite (qu’elles soient ou non liées au traitement de données à caractère personnel).
Hoewel ENISA een belangrijke rol speelt in het debat over netwerk- en informatiebeveiliging in Europa, wordt er in het voorstel met nagenoeg geen woord gerept over mogelijke beveiligingsmaatregelen voor het Agentschap zelf (al dan niet verband houdend met de verwerking van persoonsgegevens).