Artikel 30 Forvaltning af sikkerhedsanliggender

1.   Kommissionen garanterer inden for sit kompetenceområde og med støtte fra agenturet en høj grad af sikkerhed, navnlig for så vidt angår:

2.   Kommissionen hører Rådet og medlemsstaterne om specifikationen og udformningen af ethvert aspekt af EuroQCI-infrastrukturen, navnlig QKD, der vedrører beskyttelse af EUCI.

Evalueringen og godkendelsen af kryptografiske produkter til beskyttelse af EUCI skal foretages under hensyntagen til Rådets og medlemsstaternes respektive roller og kompetenceområder.

Inden for rammerne af sikkerhedsgodkendelsesprocessen kontrollerer Sikkerhedsgodkendelsesmyndigheden, at der kun anvendes godkendte kryptografiske produkter.

3.   Med henblik på nærværende artikels stk. 1 sikrer Kommissionen, at der foretages en risiko- og trusselsanalyse for den statslige infrastruktur, der er omhandlet i artikel 5, stk. 2. På grundlag af denne analyse fastlægger den ved hjælp af gennemførelsesretsakter de generelle sikkerhedskrav. I den forbindelse tager Kommissionen hensyn til nævnte kravs indvirkning på, om den pågældende statslige infrastruktur kan fungere gnidningsløst, navnlig for så vidt angår omkostninger, risikostyring og tidsplan, og sikrer, at det generelle sikkerhedsniveau ikke sænkes, at udstyrets funktion ikke undergraves, og at der tages hensyn til cybersikkerhedsrisici. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 47, stk. 3.

4.   Artikel 34, stk. 3-7, i forordning (EU) 2021/696 finder anvendelse på programmet. I nærværende forordning læses udtrykket »komponent« i artikel 34 i forordning (EU) 2021/696 som »statslig infrastruktur«, herunder statslige tjenester, og alle henvisninger til artikel 34, stk. 2, i forordning (EU) 2021/696 forstås som henvisninger til nærværende artikels stk. 3.