Parlament Europejski i Rada uważają, że przedmiotowe rozporządzenie powierza ENISA dodatkowe zadania, które powodują dodatkowe obciążenie pracą i wymagałyby dodatkowych zasobów zarówno pod względem wiedzy fachowej, jak i liczby pracowników. W związku z tym Parlament Europejski, Rada i Komisja uważają, że aby ENISA mogła skutecznie wykonywać zadania wynikające z przedmiotowego rozporządzenia, konieczne może być zwiększenie jej zasobów, w szczególności liczby pracowników posiadających niezbędną wiedzę fachową. Takie zwiększenie można by przewidzieć w corocznej procedurze związanej z planem zatrudnienia ENISA. W związku z tym Komisja – a to w zakres jej obowiązków wchodzi wprowadzanie do projektu budżetu ogólnego Unii preliminarzy, które uważa za niezbędne dla planu zatrudnienia ENISA, w ramach procedury budżetowej określonej w art. 314 TFUE i zgodnie z procedurą określoną w akcie o cyberbezpieczeństwie – ocenia preliminarz planu zatrudnienia ENISA wprowadzony na pierwszy rok po wejściu w życie rozporządzenia, biorąc pod uwagę niezbędne zasoby, w szczególności zasoby ludzkie, aby umożliwić ENISA odpowiednie wykonywanie jej zadań na mocy przedmiotowego rozporządzenia.