30 straipsnis Saugumo valdymas

1.   Komisija pagal savo kompetenciją ir padedant Agentūrai užtikrina aukštą saugumo lygį, visų pirma šių aspektų atžvilgiu:

2.   Komisija konsultuojasi su Taryba ir valstybėmis narėmis dėl EuroQCI infrastruktūros visų aspektų specifikacijų ir dizaino, visų pirma QKD, susijusio su ESĮI apsauga.

ESĮI apsaugai skirtų šifravimo priemonių vertinimas ir patvirtinimas atliekami atsižvelgiant į atitinkamus Tarybos ir valstybių narių vaidmenis bei kompetencijos sritis.

Saugumo akreditavimo institucija vykdydama saugumo akreditavimo procesą patikrina, kad būtų naudojamos tik patvirtintos šifravimo priemonės.

3.   Šio straipsnio 1 dalies tikslais Komisija užtikrina, kad būtų atlikta 5 straipsnio 2 dalyje nurodytos Vyriausybinės infrastruktūros rizikos ir grėsmių analizė. Remdamasi ta analize ji įgyvendinimo aktais nustato bendruosius saugumo reikalavimus. Tai darydama Komisija atsižvelgia į tų reikalavimų poveikį sklandžiam Vyriausybinės infrastruktūros veikimui, visų pirma išlaidų, rizikos valdymo ir tvarkaraščio atžvilgiu, ir užtikrina, kad nesumažėtų bendras saugumo lygis, nebūtų pakenkta įrangos veikimui ir būtų atsižvelgta į kibernetiniam saugumui kylančią riziką. Tie įgyvendinimo aktai priimami laikantis 47 straipsnio 3 dalyje nurodytos nagrinėjimo procedūros.

4.   Programai taikomos Reglamento (ES) 2021/696 34 straipsnio 3–7 dalys. Šio reglamento tikslais terminas „komponentas“, vartojamas Reglamento (ES) 2021/696 34 straipsnyje, suprantamas kaip „Vyriausybinė infrastruktūra“, įskaitant valdžios sektoriaus paslaugas, o visos nuorodos į Reglamento (ES) 2021/696 34 straipsnio 2 dalį laikomos nuorodomis į šio straipsnio 3 dalį.