Het Agentschap moet werken in overeenstemming met het subsidiariteitsbeginsel, waardoor een passende graad van coördinatie wordt gegarandeerd tussen de lidstaten aangaande kwesties betreffende netwerk- en informatiebeveiliging en waardoor de effectiviteit van het nationale beleid wordt verbeterd, en aldus toegevoegde waarde voor de lidstaten wordt geleverd, en het evenredigheidsbeginsel, dat wil zeggen dat niet verder wordt gegaan dan wat noodzakelijk is om de doelstellingen van deze verordening te verwezenlijken.
Die Agentur sollte im Einklang mit dem Subsidiaritätsprinzip handeln, indem sie ein hinreichendes Maß an Koordinierung zwischen den Mitgliedstaaten in Bezug auf Fragen der Netz- und Informationssicherheit sicherstellt, die Wirksamkeit nationaler Maßnahmen erhöht und ihnen dadurch einen Mehrwert gibt, sowie im Einklang mit dem Grundsatz der Verhältnismäßigkeit, indem sie nicht über das Maß hinausgeht, das für die Verwirklichung der in dieser Verordnung festgesetzten Ziele erforderlich ist.
