3. A efectos del apartado 1 del presente artículo, la Comisión garantizará que se realice un análisis de riesgos y amenazas de la infraestructura gubernamental a que se refiere el artículo 5, apartado 2. Sobre la base de dicho análisis, determinará, mediante actos de ejecución, los requisitos generales de seguridad. Al hacerlo, la Comisión tendrá en cuenta las repercusiones de tales requisitos en el buen funcionamiento de la infraestructura gubernamental, en particular por lo que respecta a los costes, la gestión del riesgo y el calendario, y garantizará que no se vea reducido el nivel general de seguridad ni socavado el funcionamiento del equipo y que se tengan en cuenta los riesgos en materia de ciberseguridad. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 47, apartado 3.