1. Līdz 2024. gada 28. jūnijam un pēc tam reizi piecos gados Komisija novērtē ENISA un tās darba prakses ietekmi, rezultativitāti un efektivitāti, kā arī iespējamo vajadzību mainīt ENISA pilnvaras un jebkuru šādu izmaiņu finansiālo ietekmi. Novērtējumā ņem vērā visu atgriezenisko informāciju, kas sniegta ENISA, atbildot uz tās darbībām. Ja Komisija uzskata, ka ENISA turpmāka darbība vairs nav pamatota, ņemot vērā tai izvirzītos mērķus, piešķirtās pilnvaras un noteiktos uzdevumus, Komisija var ierosināt grozīt šīs regulas noteikumus, kuri attiecas uz ENISA.
2. Novērtējumā izvērtē arī šīs regulas III sadaļas noteikumu ietekmi, efektivitāti un rezultativitāti, raugoties uz mērķiem, kas paredz nodrošināt pienācīgi augstu IKT produktu, IKT pakalpojumu un IKT procesu kiberdrošības līmeni Savienībā un uzlabot iekšējā tirgus darbību.
3. Novērtējumā izvērtē, vai ir nepieciešamas kiberdrošības pamatprasības attiecībā uz piekļuvi iekšējam tirgum, lai novērstu kiberdrošības pamatprasībām neatbilstošu IKT produktu, IKT pakalpojumu un IKT procesu nonākšanu Savienības tirgū.
4. Līdz 2024. gada 28. jūnijam un katrus piecus gadus pēc tam Komisija ziņojumu par novērtējumu kopā ar saviem secinājumiem nosūta Eiropas Parlamentam, Padomei un Administratīvajai padomei. Minētā ziņojuma konstatējumus publisko.