ENISA公式サイトによれば、当初のRegulation (EC) No 460/2004後、Regulation (EC) No 1007/2008・Regulation 580/2011・Regulation (EU) No 526/2013と段階的にマンデートが延長され、最終的にCybersecurity Actにより恒久化されたという法的沿革が確認できるとされる。検証待ちENISA Mandate and Regulatory Framework
欧州委員会公式サイト（Shaping Europe's digital future）によれば、「In December 2020, the Commission proposed revising NIS 1, resulting in the adoption of NIS 2, which came into force in January 2023. Member States had until 17 October 2024 to transpose the NIS2 Directive into national law. NIS 2 repealed NIS1 as from 18 October 2024（2020年12月に欧州委員会がNIS1の改正を提案し、NIS2（Directive (EU) 2022/2555）の採択に至り、2023年1月に発効した。加盟国は2024年10月17日までにNIS2指令を国内法へ転換する義務を負い、NIS2は2024年10月18日付でNIS1を廃止した）」とされる。NIS2の制定・採択主体は欧州委員会・欧州議会・EU理事会であり、加盟国への転換義務の履行状況を監督する立場にあるのも欧州委員会である。ENISA自身はNIS2の制定主体・執行主体ではなく、加盟国への技術的支援・ガイダンス提供・調整を担う機関である点に留意が必要。検証待ちNIS2 Directive | Shaping Europe's digital future
Capability
ENISA公式サイト（What we do）によれば、同機関は「The Union's agency dedicated to achieving a high common level of cybersecurity across Europe（欧州全体で高水準のサイバーセキュリティを実現するためのEU機関）」であるとされる。検証待ちWhat we do | ENISA
ENISA公式サイトによれば、EUサイバーセキュリティ認証枠組み（ECCF）を運営し、ICT製品・サービス・プロセスの認証スキームを通じて信頼性向上を図っているとされる。検証待ちWhat we do | ENISA
ENISA公式のofficial topic/publication overview page（https://www.enisa.europa.eu/topics/cyber-threats/threat-landscape）は、ENISAの主要製品・提供機能に関する一次情報である。既存Referenceは法的根拠・他国機関との役割比較・認証枠組みをカバーしているが、ENISAが実際にどのような調査成果物（脅威分析レポート）を発行しているかには触れておらず、具体的な活動内容という新しい観点を追加する。具体的には「ENISAは「ENISA Threat Landscape（ETL）」という年次レポートを発行しており、主要な脅威・脅威動向・脅威アクター・攻撃手法を特定し、関連する緩和策を記述している。最新版（12th edition、2024年10月発行）が確認できる。」といった記載がある。ただし、これは取得時点で公開されている構成であり、各提供物の機能範囲・提供地域・提供終了の有無はこのSourceからは確認できません。 本ソースは「12th edition released in October 2024」という記述に基づく検索エンジン要約情報であり、直接取得したページ本文自体には版数・発行日が明記された箇所を確認できていない。2026年時点での最新版の有無・発行頻度の継続性は別途確認が必要。2026年08月23日に同Sourceを取得し、この内容を確認した。検証待ちENISA主要製品・提供機能に関する公開情報
Credibility
公開Evidence未整備
Use Case
ENISA公式サイトによれば、加盟国のサイバーセキュリティインシデント対応を支援し、大規模越境サイバー攻撃・危機発生時のEUレベルでの調整を支援する運用協力の強化を任務としているとされる。検証待ちWhat we do | ENISA
Constraints / Current Status
ENISA公式サイトによれば、加盟国・EU機関・その他コミュニティとの協力を通じてサイバーセキュリティの取り組みを強化するという役割を担っており、企業向けの製品比較・市場シェアではなく、政策・調整・標準化を中心とする組織であるとされる。検証待ちWhat we do | ENISA