ENISA udgiver faglige analyser og vejledning om cybersikkerhed. Materialet kan understøtte risikovurdering og kravarbejde, men skal vælges efter emne, dato og anvendelsesområde. En generel henvisning til ”ENISA-krav” er normalt for uklar.

Udpeg det konkrete dokument og omsæt relevante anbefalinger til afgrænsede krav med dokumentation og test. Kontrollér, om materialet er vejledende, eller om en bindende regel henviser til bestemte krav. Skeln også mellem organisationens risikoanalyse og leverandørens beviser. ENISA-materiale erstatter ikke automatisk dansk lovgivning, sektorvejledning eller en konkret vurdering af den tilbudte løsning.

Kilder og faglig baggrund: ENISA: NIS2 Technical Implementation Guidance