Artikel 30 Beveiligingsgovernance

1.   De Commissie zorgt binnen haar bevoegdheidsgebied en met ondersteuning van het Agentschap voor een hoge mate van beveiliging, in het bijzonder met betrekking tot:

2.   De Commissie raadpleegt de Raad en de lidstaten over de specificatie en het ontwerp van elk aspect van de EuroQCI-infrastructuur, met name de QKD voor de bescherming van EUCI.

De evaluatie en goedkeuring van encryptieproducten voor de bescherming van EUCI worden uitgevoerd met inachtneming van de respectieve rollen en bevoegdheidsgebieden van de Raad en de lidstaten.

De instantie voor beveiligingshomologatie verifieert in het kader van de beveiligingshomologatieprocedure dat alleen goedgekeurde encryptieproducten worden gebruikt.

3.   Voor de toepassing van lid 1 van dit artikel zorgt de Commissie ervoor dat voor de in artikel 5, lid 2, bedoelde overheidsinfrastructuur een risico- en dreigingsanalyse wordt uitgevoerd. Op basis van die analyse stelt zij door middel van uitvoeringshandelingen de algemene beveiligingsvereisten vast. Daarbij houdt de Commissie rekening met de gevolgen van die vereisten voor het soepel functioneren van de overheidsinfrastructuur, met name wat de kosten, het risicobeheer en het tijdschema betreft, zorgt zij ervoor dat het algemene beveiligingsniveau niet afneemt, geen afbreuk wordt gedaan aan het functioneren van die apparatuur, en dat rekening wordt gehouden met cyberbeveiligingsrisico’s. Die uitvoeringshandelingen worden volgens de in artikel 47, lid 3, bedoelde onderzoeksprocedure vastgesteld.

4.   Artikel 34, leden 3 tot en met 7, van Verordening (EU) 2021/696 is van toepassing op het programma. Voor de toepassing van deze verordening wordt de term “onderdeel” in artikel 34 van Verordening (EU) 2021/696 gelezen als “overheidsinfrastructuur”, met inbegrip van diensten voor de overheid, en gelden alle verwijzingen naar artikel 34, lid 2, van Verordening (EU) 2021/696 als verwijzingen naar lid 3 van dit artikel.