Het ENISA zou dan bijvoorbeeld ook een actievere rol bij de bescherming van kritieke informatie-infrastructuur krijgen, bijvoorbeeld bij de preventie van incidenten en de respons daarop, waarbij het als een EU-CERT voor netwerk- en informatiebeveiliging zou fungeren en als een „stormcentrum” van de EU zowel het dagelijks beheer als de nooddiensten van nationale CERT's zou coördineren.
Zusätzlich zu den in Option 3 dargelegten Tätigkeiten würde die Agentur operative Funktionen übernehmen, z.B. eine aktivere Rolle beim Schutz kritischer Infrastrukturen in der EU, etwa bei der Verhütung und Bewältigung von Störungen, indem sie insbesondere als IT-Notfallteam (CERT) der EU im NIS-Bereich wirkt und als EU-NIS-Krisenzentrum die nationalen CERTs sowohl im Tagesgeschäft als auch bei Notfällen koordiniert.
