The Agency shall adopt own security rules equivalent to the Commission's security rules for protecting European Union Classified Information (EUCI) and sensitive non-classified information, as set out in the Commission Decisions (EU, Euratom) 2015/443 and (EU, Euratom) 2015/444.
L'évaluation concerne également la nécessité éventuelle de modifier le mandat de l'Agence, et les conséquences financières d'une telle modification.