Evropsko računsko sodišče ugotavlja, da je EU pri vzpostavljanju sistema sodelovanja na področju kibernetske varnosti napredovala, vendar ta še vedno ne deluje dovolj učinkovito. Kot največjo težavo revizorji izpostavljajo pomanjkljivo in prepočasno izmenjavo informacij med državami članicami in evropskimi organi.
Posebej opozarjajo na nejasno sodelovanje med mrežo nacionalnih skupin CSIRT in evropsko mrežo za usklajevanje ob večjih kibernetskih krizah EU-CyCLONe. Težave povzročajo tudi zamude pri prenosu direktive NIS 2, različne nacionalne varnostne zakonodaje in nejasnosti pri presoji, ali ima posamezen incident čezmejne posledice.
Revizorji so zaznali še delno podvajanje nalog med nekaterimi evropskimi institucijami ter pomanjkljivosti pri preverjanju organizacij, ki prejemajo evropska sredstva za kibernetsko varnost. EU zato priporočajo boljšo izmenjavo informacij, jasnejše razmejevanje pristojnosti in strožje varnostne preglede prejemnikov sredstev.