(3) În sensul alineatului (1) de la prezentul articol, Comisia se asigură că pentru infrastructura guvernamentală menționată la articolul 5 alineatul (2) se realizează o analiză a riscurilor și a amenințărilor. Pe baza acestei analize, Comisia stabilește cerințele generale de securitate, prin acte de punere în aplicare. Atunci când face acest lucru, Comisia ține seama de impactul acestor cerințe asupra bunei funcționări a infrastructurii guvernamentale, în special în ceea ce privește costurile, gestionarea riscurilor și calendarul, și se asigură că nivelul general de securitate nu este redus, că funcționarea echipamentelor nu este subminată și că sunt luate în considerare riscurile în materie de securitate cibernetică. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 47 alineatul (3).