3. Voor de toepassing van lid 1 van dit artikel zorgt de Commissie ervoor dat voor de in artikel 5, lid 2, bedoelde overheidsinfrastructuur een risico- en dreigingsanalyse wordt uitgevoerd. Op basis van die analyse stelt zij door middel van uitvoeringshandelingen de algemene beveiligingsvereisten vast. Daarbij houdt de Commissie rekening met de gevolgen van die vereisten voor het soepel functioneren van de overheidsinfrastructuur, met name wat de kosten, het risicobeheer en het tijdschema betreft, zorgt zij ervoor dat het algemene beveiligingsniveau niet afneemt, geen afbreuk wordt gedaan aan het functioneren van die apparatuur, en dat rekening wordt gehouden met cyberbeveiligingsrisico’s. Die uitvoeringshandelingen worden volgens de in artikel 47, lid 3, bedoelde onderzoeksprocedure vastgesteld.