Articolul 30 Guvernanța securității

(1)   În domeniul său de competență și cu sprijinul agenției, Comisia asigură un nivel înalt de securitate, în special în ceea ce privește:

(2)   Comisia consultă Consiliul și statele membre cu privire la specificațiile și proiectarea oricărui aspect al infrastructurii EuroQCI, în special a QKD care se referă la protecția IUEC.

Evaluarea și aprobarea produselor criptografice destinate protecției IUEC se efectuează cu respectarea rolurilor și a domeniilor de competență ce revin Consiliului și, respectiv, statelor membre.

Autoritatea de acreditare în materie de securitate verifică, în cadrul procedurii de acreditare de securitate, dacă se utilizează numai produse criptografice aprobate.

(3)   În sensul alineatului (1) de la prezentul articol, Comisia se asigură că pentru infrastructura guvernamentală menționată la articolul 5 alineatul (2) se realizează o analiză a riscurilor și a amenințărilor. Pe baza acestei analize, Comisia stabilește cerințele generale de securitate, prin acte de punere în aplicare. Atunci când face acest lucru, Comisia ține seama de impactul acestor cerințe asupra bunei funcționări a infrastructurii guvernamentale, în special în ceea ce privește costurile, gestionarea riscurilor și calendarul, și se asigură că nivelul general de securitate nu este redus, că funcționarea echipamentelor nu este subminată și că sunt luate în considerare riscurile în materie de securitate cibernetică. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 47 alineatul (3).

(4)   Programului i se aplică articolul 34 alineatele (3)-(7) din Regulamentul (UE) 2021/696. În sensul prezentului regulament, termenul „componentă” de la articolul 34 din Regulamentul (UE) 2021/696 se interpretează ca „infrastructură guvernamentală”, inclusiv servicii guvernamentale, iar toate trimiterile la articolul 34 alineatul (2) din Regulamentul (UE) 2021/696 se interpretează ca trimiteri la alineatul (3) de la prezentul articol.