Bestyrelsen er underlagt forretningsordenen. Hvert fjerde år afgiver bestyrelsesmedlemmerne en interesseerklæring og en erklæring om fravær af interessekonflikter i overensstemmelse med agenturets politik om forebyggelse og håndtering af interessekonflikter.
Bestyrelsen træder sammen to gange om året, og mødereferaterne er offentligt tilgængelige (se nedenfor).