Artikel 30 Styrning av säkerhetsfrågor

1.   Kommissionen ska inom sitt befogenhetsområde och med stöd av byrån säkerställa en hög grad av säkerhet för i synnerhet följande:

2.   Kommissionen ska samråda med rådet och medlemsstaterna om specificeringen och utformningen av alla aspekter av EuroQCI-infrastrukturen, särskilt den kvantnyckeldistribution som rör skydd av säkerhetsskyddsklassificerade EU-uppgifter.

Utvärderingen och godkännandet av kryptoprodukter för skydd av säkerhetsskyddsklassificerade EU-uppgifter ska genomföras under iakttagande av rådets och medlemsstaternas respektive roller och befogenhetsområden.

Säkerhetsackrediteringsmyndigheten ska inom ramen för förfarandet för säkerhetsackreditering kontrollera att endast godkända kryptoprodukter används.

3.   Kommissionen ska med avseende på tillämpningen av punkt 1 i denna artikel säkerställa att en risk- och hotbildsanalys utförs för den statliga infrastruktur som avses i artikel 5.2. På grundval av denna analys ska den genom genomförandeakter fastställa de allmänna säkerhetskraven. Kommissionen ska därvid ta hänsyn till effekterna av dessa krav på den statliga infrastrukturens förmåga att fungera smidigt, särskilt i fråga om kostnader, riskhantering och tidsplan, och ska säkerställa att den allmänna säkerhetsnivån inte sänks, att driften av utrustningen inte påverkas negativt och att hänsyn tas till cybersäkerhetsrisker. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 47.3.

4.   Artikel 34.3–34.7 i förordning (EU) 2021/696 ska vara tillämplig på programmet. Vid tillämpning av den här förordningen ska begreppet komponent i artikel 34 i förordning (EU) 2021/696 förstås som statlig infrastruktur, inbegripet statliga tjänster, och alla hänvisningar till artikel 34.2 i förordning (EU) 2021/696 ska anses som hänvisningar till punkt 3 i den här artikeln.