Artykuł 30 Zarządzanie bezpieczeństwem

1.   Komisja, w zakresie swoich kompetencji i przy wsparciu Agencji, zapewnia wysoki stopień bezpieczeństwa w szczególności w odniesieniu do:

2.   Komisja konsultuje się z Radą i państwami członkowskimi odnośnie do specyfikacji i projektowania wszelkich aspektów infrastruktury EuroQCI, w szczególności kwantowej dystrybucji kluczy kryptograficznych związanej z ochroną informacji niejawnych UE.

Ocena i zatwierdzanie produktów kryptograficznych służących ochronie informacji niejawnych UE odbywa się z poszanowaniem odpowiednich ról i zakresów kompetencji Rady i państw członkowskich.

Organ ds. akredytacji bezpieczeństwa weryfikuje w ramach procesu akredytacji bezpieczeństwa, czy stosowane są wyłącznie zatwierdzone produkty kryptograficzne.

3.   Do celów ust. 1 niniejszego artykułu Komisja zapewnia przeprowadzenie analizy ryzyka i zagrożeń w odniesieniu do infrastruktury służącej potrzebom władz publicznych, o której mowa w art. 5 ust. 2. Na podstawie tej analizy Komisja określa, w drodze aktów wykonawczych, ogólne wymogi bezpieczeństwa. Czyniąc to, Komisja uwzględnia wpływ tych wymogów na sprawne funkcjonowanie infrastruktury służącej potrzebom władz publicznych, w szczególności pod względem kosztów, zarządzania ryzykiem i harmonogramu, oraz zapewnia, aby nie obniżył się ogólny poziom bezpieczeństwa, by nie wystąpiły zakłócenia w funkcjonowaniu urządzeń, i by zostało uwzględnione ryzyko w cyberprzestrzeni. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 47 ust. 3.

4.   Do Programu zastosowanie ma art. 34 ust. 3–7 rozporządzenia (UE) 2021/696. Do celów niniejszego rozporządzenia termin „komponent” w art. 34 rozporządzenia (UE) 2021/696 odczytuje się jako „infrastruktura służąca potrzebom władz publicznych” łącznie z usługami na rzecz władz publicznych, a wszystkie odesłania do art. 34 ust. 2 rozporządzenia (UE) 2021/696 traktuje się jako odesłania do ust. 3 niniejszego artykułu.