3. Kommissionen ska med avseende på tillämpningen av punkt 1 i denna artikel säkerställa att en risk- och hotbildsanalys utförs för den statliga infrastruktur som avses i artikel 5.2. På grundval av denna analys ska den genom genomförandeakter fastställa de allmänna säkerhetskraven. Kommissionen ska därvid ta hänsyn till effekterna av dessa krav på den statliga infrastrukturens förmåga att fungera smidigt, särskilt i fråga om kostnader, riskhantering och tidsplan, och ska säkerställa att den allmänna säkerhetsnivån inte sänks, att driften av utrustningen inte påverkas negativt och att hänsyn tas till cybersäkerhetsrisker. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 47.3.