Članak 30. Upravljanje sigurnošću

1.   Komisija u svojem području nadležnosti i uz potporu Agencije osigurava visok stupanj sigurnosti, osobito u pogledu:

2.   Komisija se savjetuje s Vijećem i državama članicama o specifikaciji i osmišljavanju svih aspekata infrastrukture EuroQCI-ja, posebno QKD-a koji se odnosi na zaštitu klasificiranih podataka EU-a.

Evaluacija i odobravanje kriptografskih proizvoda za zaštitu klasificiranih podataka EU-a provodi se uz poštovanje uloge i područja nadležnosti Vijeća i država članica.

Tijelo za sigurnosnu akreditaciju u okviru postupka sigurnosne akreditacije provjerava upotrebljavaju li se samo odobreni kriptografski proizvodi.

3.   Za potrebe stavka 1. ovog članka Komisija osigurava da se za državnu infrastrukturu iz članka 5. stavka 2. provede analiza rizika i prijetnji. Na temelju te analize Komisija provedbenim aktima utvrđuje opće sigurnosne zahtjeve. Komisija pri tome uzima u obzir učinak tih zahtjeva na neometano funkcioniranje državne infrastrukture, posebno u pogledu troškova, upravljanja rizikom i vremenskog rasporeda, te osigurava da se ne smanji opća razina sigurnosti ni ugrozi funkcioniranje opreme i da se uzmu u obzir rizici u području kibersigurnosti. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 47. stavka 3.

4.   Na Program se primjenjuje članak 34. stavci od 3. do 7. Uredbe (EU) 2021/696. Za potrebe ove Uredbe izraz „komponenta” u članku 34. Uredbe (EU) 2021/696 čita se kao „državna infrastruktura”, uključujući usluge za državne potrebe, a sva upućivanja na članak 34. stavak 2. Uredbe (EU) 2021/696 smatraju se upućivanjima na stavak 3. ovog članka.