1. Komisia môže požiadať agentúru ENISA, aby vypracovala kandidátsky systém alebo preskúmala existujúci európsky systém certifikácie kybernetickej bezpečnosti na základe priebežného pracovného programu Únie.
2. V riadne odôvodnených prípadoch môže Komisia alebo ECCG požiadať agentúru ENISA, aby vypracovala kandidátsky systém alebo preskúmala existujúci európsky systém certifikácie kybernetickej bezpečnosti, ktorý nie je zahrnutý v priebežnom pracovnom programe Únie. Priebežný pracovný program Únie sa zodpovedajúcim spôsobom aktualizuje.