3. Pro účely odstavce 1 tohoto článku Komise zajistí, aby byla pro státní infrastrukturu podle čl. 5 odst. 2 provedena analýza rizik a hrozeb. Na základě této analýzy určí prováděcími akty obecné bezpečnostní požadavky. Přitom Komise bere v úvahu dopad těchto požadavků na hladké fungování státní infrastruktury, zejména z hlediska nákladů, řízení rizik a harmonogramu, a dbá na to, aby se nesnížila obecná úroveň bezpečnosti, nenarušilo fungování zařízení a byla zohledněna kybernetická bezpečnostní rizika. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 47 odst. 3.