Article 30 Gouvernance de la sécurité

1.   La Commission assure, dans son domaine de compétence et avec le soutien de l’Agence, un degré élevé de sécurité, notamment en ce qui concerne:

2.   La Commission consulte le Conseil et les États membres au sujet de la spécification et de la conception de tout aspect de l’infrastructure EuroQCI, notamment en ce qui concerne la distribution quantique de clé en lien avec la protection des ICUE.

L’évaluation et l’approbation des produits cryptographiques aux fins de la protection des ICUE sont effectuées dans le respect du rôle et des domaines de compétence respectifs du Conseil et des États membres.

L’autorité d’homologation de sécurité vérifie, dans le cadre de la procédure d’homologation de sécurité, que seuls des produits cryptographiques approuvés sont utilisés.

3.   Aux fins du paragraphe 1 du présent article, la Commission veille à ce qu’une analyse des risques et de la menace soit effectuée pour l’infrastructure gouvernementale visée à l’article 5, paragraphe 2. Sur la base de cette analyse, elle détermine, par voie d’actes d’exécution, les exigences générales de sécurité. Ce faisant, la Commission tient compte de l’incidence de ces exigences sur le bon fonctionnement de l’infrastructure gouvernementale, notamment en matière de coûts, de gestion des risques et de calendrier, et veille à ce que le niveau général de sécurité ne soit pas réduit, à ce qu’il ne soit pas porté atteinte au fonctionnement des équipements, et à ce que les risques en matière de cybersécurité soient pris en considération. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 47, paragraphe 3.

4.   L’article 34, paragraphes 3 à 7, du règlement (UE) 2021/696 s’applique au programme. Aux fins du présent règlement, le terme «composante» figurant à l’article 34 du règlement (UE) 2021/696 signifie «infrastructure gouvernementale», y compris les services gouvernementaux, et toutes les références à l’article 34, paragraphe 2, du règlement (UE) 2021/696 s’entendent comme faites au paragraphe 3 du présent article.