Článok 30 Riadenie bezpečnosti

1.   Komisia v rámci svojich právomocí a s podporou agentúry zaisťuje vysokú úroveň bezpečnosti, najmä pokiaľ ide o:

2.   Komisia konzultuje s Radou a členskými štátmi o špecifikácii a forme všetkých aspektov infraštruktúry EuroQCI, najmä QKD, ktoré sa týkajú ochrany utajovaných skutočností EÚ.

Pri hodnotení a schvaľovaní kryptografických produktov na ochranu utajovaných skutočností EÚ sa rešpektujú príslušné úlohy a oblasti právomoci Rady a členských štátov.

Orgán bezpečnostnej akreditácie v rámci procesu bezpečnostnej akreditácie overí, či sa používajú len schválené kryptografické produkty.

3.   Na účely odseku 1 tohto článku Komisia zabezpečuje, aby sa pre vládnu infraštruktúru uvedenú v článku 5 ods. 2 vykonala analýza rizík a hrozieb. Na základe tejto analýzy určí prostredníctvom vykonávacích aktov všeobecné bezpečnostné požiadavky. Komisia pritom zohľadňuje vplyv týchto požiadaviek na bezproblémové fungovanie vládnej infraštruktúry, predovšetkým z hľadiska nákladov, riadenia rizík a harmonogramu, a zaisťuje, aby sa neznížila celková úroveň bezpečnosti ani nenarušilo fungovanie zariadení a aby sa zohľadnili kybernetickobezpečnostné riziká. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 47 ods. 3.

4.   Na program sa uplatňuje článok 34 ods. 3 až 7 nariadenia (EÚ) 2021/696. Na účely tohto nariadenia sa pojem „zložka“ v článku 34 nariadenia (EÚ) 2021/696 vykladá ako „vládna infraštruktúra“ vrátane vládnych služieb a všetky odkazy na článok 34 ods. 2 nariadenia (EÚ) 2021/696 sa považujú za odkazy na odsek 3 tohto článku.