3. Do celów ust. 1 niniejszego artykułu Komisja zapewnia przeprowadzenie analizy ryzyka i zagrożeń w odniesieniu do infrastruktury służącej potrzebom władz publicznych, o której mowa w art. 5 ust. 2. Na podstawie tej analizy Komisja określa, w drodze aktów wykonawczych, ogólne wymogi bezpieczeństwa. Czyniąc to, Komisja uwzględnia wpływ tych wymogów na sprawne funkcjonowanie infrastruktury służącej potrzebom władz publicznych, w szczególności pod względem kosztów, zarządzania ryzykiem i harmonogramu, oraz zapewnia, aby nie obniżył się ogólny poziom bezpieczeństwa, by nie wystąpiły zakłócenia w funkcjonowaniu urządzeń, i by zostało uwzględnione ryzyko w cyberprzestrzeni. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 47 ust. 3.