3. Na účely odseku 1 tohto článku Komisia zabezpečuje, aby sa pre vládnu infraštruktúru uvedenú v článku 5 ods. 2 vykonala analýza rizík a hrozieb. Na základe tejto analýzy určí prostredníctvom vykonávacích aktov všeobecné bezpečnostné požiadavky. Komisia pritom zohľadňuje vplyv týchto požiadaviek na bezproblémové fungovanie vládnej infraštruktúry, predovšetkým z hľadiska nákladov, riadenia rizík a harmonogramu, a zaisťuje, aby sa neznížila celková úroveň bezpečnosti ani nenarušilo fungovanie zariadení a aby sa zohľadnili kybernetickobezpečnostné riziká. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 47 ods. 3.