Člen 30 Upravljanje varnosti

1.   Komisija v okviru svojih pristojnosti in s podporo Agencije zagotovi visoko stopnjo varnosti, zlasti v zvezi z:

2.   Komisija se posvetuje s Svetom in državami članicami o specifikaciji in zasnovi vseh vidikov infrastrukture EuroQCI, zlasti kvantnem razdeljevanju ključa, ki se nanaša na varovanje tajnih podatkov EU.

Pri ocenjevanju in odobritvi šifrirnih izdelkov za varovanje tajnih podatkov EU se upoštevajo zadevne vloge in področja pristojnosti Sveta in držav članic.

Organ za varnostno akreditacijo v okviru postopka varnostne akreditacije preveri, da se uporabljajo samo odobreni šifrirni izdelki.

3.   Komisija za namene odstavka 1 tega člena zagotovi, da se za vladno infrastrukturo iz člena 5(2) izvede analiza tveganja in groženj. Na podlagi te analize z izvedbenimi akti določi splošne varnostne zahteve. Pri tem Komisija upošteva vpliv teh zahtev na nemoteno delovanje vladne infrastrukture, zlasti z vidika stroškov, obvladovanja tveganja in časovnega razporeda, ter zagotovi, da se ne zmanjša splošna raven varnosti ali ogrozi delovanje opreme in da se upoštevajo tveganja glede kibernetske varnosti. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 47(3).

4.   Za Program se uporablja člen 34(3) do (7) Uredbe (EU) 2021/696. Za namene te uredbe se izraz „komponenta“ iz člena 34 Uredbe (EU) 2021/696 razume kot „vladna infrastruktura“, vključno z vladnimi storitvami, vsa sklicevanja na člen 34(2) Uredbe (EU) 2021/696 pa se razumejo kot sklicevanja na odstavek 3 tega člena.