3. Aux fins du paragraphe 1 du présent article, la Commission veille à ce qu’une analyse des risques et de la menace soit effectuée pour l’infrastructure gouvernementale visée à l’article 5, paragraphe 2. Sur la base de cette analyse, elle détermine, par voie d’actes d’exécution, les exigences générales de sécurité. Ce faisant, la Commission tient compte de l’incidence de ces exigences sur le bon fonctionnement de l’infrastructure gouvernementale, notamment en matière de coûts, de gestion des risques et de calendrier, et veille à ce que le niveau général de sécurité ne soit pas réduit, à ce qu’il ne soit pas porté atteinte au fonctionnement des équipements, et à ce que les risques en matière de cybersécurité soient pris en considération. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 47, paragraphe 3.