3. Käesoleva artikli lõike 1 kohaldamisel tagab komisjon, et artikli 5 lõikes 2 osutatud riikliku taristu kohta tehakse riski- ja ohuanalüüs. Nimetatud analüüsi põhjal määrab komisjon rakendusaktidega kindlaks üldised turvalisusnõuded. Seejuures võtab komisjon arvesse kõnealuste nõuete mõju riikliku taristu sujuvale toimimisele, eelkõige kulude, riskijuhtimise ja ajakava seisukohast, ning tagab, et turvalisuse üldine tase ei lange, et seadmete toimimine ei halvene ja et küberturvalisusega seotud riske võetakse arvesse. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 47 lõikes 3 osutatud kontrollimenetlusega.