Artykuł 30

1. Komisja, w zakresie swoich kompetencji i przy wsparciu Agencji, zapewnia wysoki stopień bezpieczeństwa w szczególności w odniesieniu do:

a) ochrony infrastruktury, zarówno naziemnej, jak i kosmicznej, oraz świadczenia usług, zwłaszcza w przypadku ataków fizycznych lub cyberataków, a także zakłócania strumieni danych;

b) kontroli transferów technologii i zarządzania nimi;

c) rozwoju i zatrzymywania w Unii zdobytych kompetencji i know-how;

d) ochrony szczególnie chronionych informacji jawnych i informacji niejawnych.

2. Komisja konsultuje się z Radą i państwami członkowskimi odnośnie do specyfikacji i projektowania wszelkich aspektów infrastruktury EuroQCI, w szczególności kwantowej dystrybucji kluczy kryptograficznych związanej z ochroną informacji niejawnych UE.

Ocena i zatwierdzanie produktów kryptograficznych służących ochronie informacji niejawnych UE odbywa się z poszanowaniem odpowiednich ról i zakresów kompetencji Rady i państw członkowskich.

Organ ds. akredytacji bezpieczeństwa weryfikuje w ramach procesu akredytacji bezpieczeństwa, czy stosowane są wyłącznie zatwierdzone produkty kryptograficzne.

3. Do celów ust. 1 niniejszego artykułu Komisja zapewnia przeprowadzenie analizy ryzyka i zagrożeń w odniesieniu do infrastruktury służącej potrzebom władz publicznych, o której mowa w art. 5 ust. 2. Na podstawie tej analizy Komisja określa, w drodze aktów wykonawczych, ogólne wymogi bezpieczeństwa. Czyniąc to, Komisja uwzględnia wpływ tych wymogów na sprawne funkcjonowanie infrastruktury służącej potrzebom władz publicznych, w szczególności pod względem kosztów, zarządzania ryzykiem i harmonogramu, oraz zapewnia, aby nie obniżył się ogólny poziom bezpieczeństwa, by nie wystąpiły zakłócenia w funkcjonowaniu urządzeń, i by zostało uwzględnione ryzyko w cyberprzestrzeni. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 47 ust. 3.

4. Do Programu zastosowanie ma art. 34 ust. 3–7 rozporządzenia (UE) 2021/696. Do celów niniejszego rozporządzenia termin „komponent” w art. 34 rozporządzenia (UE) 2021/696 odczytuje się jako „infrastruktura służąca potrzebom władz publicznych” łącznie z usługami na rzecz władz publicznych, a wszystkie odesłania do art. 34 ust. 2 rozporządzenia (UE) 2021/696 traktuje się jako odesłania do ust. 3 niniejszego artykułu.