3. Med henblik på nærværende artikels stk. 1 sikrer Kommissionen, at der foretages en risiko- og trusselsanalyse for den statslige infrastruktur, der er omhandlet i artikel 5, stk. 2. På grundlag af denne analyse fastlægger den ved hjælp af gennemførelsesretsakter de generelle sikkerhedskrav. I den forbindelse tager Kommissionen hensyn til nævnte kravs indvirkning på, om den pågældende statslige infrastruktur kan fungere gnidningsløst, navnlig for så vidt angår omkostninger, risikostyring og tidsplan, og sikrer, at det generelle sikkerhedsniveau ikke sænkes, at udstyrets funktion ikke undergraves, og at der tages hensyn til cybersikkerhedsrisici. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 47, stk. 3.