L'ENISA comme les autorités de régulation nationales doivent disposer des moyens nécessaires pour exercer leurs fonctions, y compris de pouvoirs leur permettant d'obtenir suffisamment d'informations afin d'être en mesure d'évaluer le niveau de sécurité des réseaux ou services, ainsi que des données complètes et fiables sur les incidents réels liés à la sécurité qui ont eu un impact significatif sur le fonctionnement des réseaux ou services.
Zowel het ENISA als de nationale regelgevende instanties zouden moeten kunnen beschikken over de noodzakelijke middelen om hun taken uit te voeren, met inbegrip van bevoegdheden om voldoende informatie te kunnen verzamelen om de veiligheid van de netwerken of diensten te kunnen beoordelen en uitgebreide en betrouwbare gegevens over feitelijke incidenten op het gebied van de veiligheid die belangrijke gevolgen hebben gehad voor de exploitatie van netwerken of diensten.