Hoewel ENISA een belangrijke rol speelt in het debat over netwerk- en informatiebeveiliging in Europa, wordt er in het voorstel met nagenoeg geen woord gerept over mogelijke beveiligingsmaatregelen voor het Agentschap zelf (al dan niet verband houdend met de verwerking van persoonsgegevens).
Obwohl die ENISA eine zentrale Rolle in der Diskussion über die Netz- und Informationssicherheit in Europa spielt, wird die Frage der Sicherheitsmaßnahmen, die für die Agentur selbst getroffen werden sollten (in Bezug auf die Verarbeitung personenbezogener Daten oder allgemein), im Vorschlag nur am Rande behandelt.