ENISA створено в 2004 році згідно з актом ЄС Regulation No 460/2004 [Архівовано 24 вересня 2012 у WebCite] під назвою Агентство Європейського Союзу з питань мережевої та інформаційної безпеки. ENISA – єдине з агентств ЄС, якому було визначено конкретний термін завершення її дії – 2020 рік.
Місія ENISA
Місією ENISA є вдосконалення мережевої та інформаційної безпеки в Європейському Союзі. Агентство має сприяти розвитку культури мережевої та інформаційної безпеки на користь громадян, споживачів, підприємств та громадських організацій Європейського Союзу, сприяючи безперебійному функціонуванню внутрішнього ринку ЄС.
ENISA допомагає Європейській комісії, державам-членам ЄС та бізнесу виконувати вимоги мережевої та інформаційної безпеки, включаючи чинне та майбутнє законодавство ЄС. ENISA має бути центром експертизи як для держав-членів, так й для інституцій ЄС з отримання консультацій з питань, пов'язаних із мережевою та інформаційною безпекою.
Структура
Управління ENISA здійснюється Виконавчим директором та підтримується персоналом, який складається з фахівців, що представляють галузь інформаційних та комунікаційних технологій, груп споживачів та наукових експертів. Агентство контролює Правління, яке складається з представників держав-членів ЄС, Європейської комісії та інших зацікавлених сторін. Була також створена Постійна група зацікавлених сторін, яка надає консультації Виконавчому директору.
Вправи «Кібер-Європа» – це симуляція великомасштабних інцидентів, пов'язаних з кібербезпекою, які, посилюючись, можуть стати кіберкризами. Вправи пропонують можливості для аналізу передових технічних заходів з кібербезпеки, вирішення проблем, пов'язаних із кризовими ситуаціями.
Вправи Cyber Europe — сценарії, насичені реальними подіями, розробленими європейськими експертами з кібербезпеки. Кожна з вправ надає навчальний досвід для учасників.
ENISA підтримувала наступні навчання:
ENISA, виконуючи свою місію, видає серії публікацій з питань кібербезпеки
Прогнозно-аналітичні видання
Наприклад — Огляд «Міркування щодо сертифікації безпеки ІКТ в ЄС» (англ.Considerations on ICT security certification in EU - Survey Report);[12] [Архівовано 5 жовтня 2017 у Wayback Machine.]
Протягом шости років ENISA публікує річні звіти про інциденти
щорічні звіти про значні інциденти, пов'язані з відключенням в європейському секторі електронних комунікацій (публікуються протягом 6 років), зокрема:
«Настанови з безпеки щодо належного використання кваліфікованих електронних печаток» (англ.Security guidelines on the appropriate use of qualified electronic seals); [15] [Архівовано 21 вересня 2017 у Wayback Machine.]
«Настанови з безпеки щодо належного використання кваліфікованих електронних підписів (Sангл.ecurity guidelines on the appropriate use of qualified electronic signatures); [16] [Архівовано 11 жовтня 2017 у Wayback Machine.]
«Настанови з безпеки щодо належного використання кваліфікованих електронних талонів часу (англ.Security guidelines on the appropriate use of qualified electronic time stamps); [17] [Архівовано 20 вересня 2017 у Wayback Machine.]
«Настанови з безпеки щодо правильного використання кваліфікованих сертифікатів автентифікації вебсайтів (англ.Security guidelines on the appropriate use of qualified website authentication certificates); [18] [Архівовано 11 жовтня 2017 у Wayback Machine.]
«Настанови з безпеки щодо належного використання кваліфікованих електронних служб реєстрації доставки» (англ.Security guidelines on the appropriate use of qualified electronic registered delivery services); [19] [Архівовано 21 вересня 2017 у Wayback Machine.]
