(3) E cikk (1) bekezdésének alkalmazásában a Bizottság gondoskodik arról, hogy az 5. cikk (2) bekezdésében említett kormányzati infrastruktúra tekintetében kockázat- és fenyegetettségelemzésre kerüljön sor. Az elemzés alapján a Bizottság végrehajtási jogi aktusok útján meghatározza az általános biztonsági követelményeket. Ennek során a Bizottság figyelembe veszi azt is, hogy az említett követelmények milyen hatást gyakorolnak az adott kormányzati infrastruktúra zökkenőmentes működésére, különösen a költségek, a kockázatkezelés és az ütemterv tekintetében, valamint gondoskodik arról, hogy ne csökkenjen az általános biztonsági szint, a berendezések működése ne kerüljön veszélybe, és sor kerüljön a kiberbiztonsági kockázatok figyelembevételére. Ezeket a végrehajtási jogi aktusokat a 47. cikk (3) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.