3. Ai fini del paragrafo 1, la Commissione provvede affinché siano effettuate analisi del rischio e della minaccia per l’infrastruttura governativa di cui all’articolo 5, paragrafo 2. In base a tali analisi determina, mediante atti di esecuzione, i requisiti generali di sicurezza. Nel far ciò la Commissione tiene conto dell’impatto di tali requisiti sul corretto funzionamento dell’infrastruttura governativa, in particolare in termini di costi, gestione dei rischi e calendario, provvedendo affinché non si riduca il livello di sicurezza generale, non si comprometta il funzionamento delle apparecchiature e si tenga conto dei rischi in materia di cibersicurezza. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 47, paragrafo 3.