3. Komisija za namene odstavka 1 tega člena zagotovi, da se za vladno infrastrukturo iz člena 5(2) izvede analiza tveganja in groženj. Na podlagi te analize z izvedbenimi akti določi splošne varnostne zahteve. Pri tem Komisija upošteva vpliv teh zahtev na nemoteno delovanje vladne infrastrukture, zlasti z vidika stroškov, obvladovanja tveganja in časovnega razporeda, ter zagotovi, da se ne zmanjša splošna raven varnosti ali ogrozi delovanje opreme in da se upoštevajo tveganja glede kibernetske varnosti. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 47(3).