3. Za potrebe stavka 1. ovog članka Komisija osigurava da se za državnu infrastrukturu iz članka 5. stavka 2. provede analiza rizika i prijetnji. Na temelju te analize Komisija provedbenim aktima utvrđuje opće sigurnosne zahtjeve. Komisija pri tome uzima u obzir učinak tih zahtjeva na neometano funkcioniranje državne infrastrukture, posebno u pogledu troškova, upravljanja rizikom i vremenskog rasporeda, te osigurava da se ne smanji opća razina sigurnosti ni ugrozi funkcioniranje opreme i da se uzmu u obzir rizici u području kibersigurnosti. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 47. stavka 3.