Чл. 30

Член 30 Управление на сигурността

1. В своята област на компетентност и с подкрепата на Агенцията Комисията осигурява висока степен на сигурност, по-специално по отношение на следното:

а) защитата на наземно базираната и базираната в космоса инфраструктура и на предоставянето на услуги, по-специално срещу физически атаки или кибератаки, включително нежелани намеси в потоците от данни; б) контрола и управлението на технологичните трансфери; в) развитието и запазването в рамките на Съюза на придобитите компетентности и ноу-хау; г) защитата на чувствителната некласифицирана информация и на класифицираната информация.

1. Комисията се консултира със Съвета и държавите членки относно уточняването и изготвянето на всеки аспект на инфраструктурата за EuroQCI, по-специално QKD, което се отнася до защитата на КИЕС.

Оценката и одобряването на криптографски продукти за защитата на КИЕС се извършва при зачитане на съответната роля и области на компетентност на Съвета и на държавите членки. Органът за акредитация на сигурността проверява в рамките на процеса на акредитация на сигурността дали се използват само одобрени криптографски продукти.

1. За целите на параграф 1 от настоящия член Комисията гарантира, че за правителствената инфраструктура, посочена в член 5, параграф 2, се извършва анализ на риска и заплахите. Въз основа на този анализ тя определя общите изисквания за сигурност чрез актове за изпълнение. При това Комисията взема предвид въздействието на тези изисквания върху безпрепятственото функциониране на правителствената инфраструктура, по-конкретно по отношение на разходите, управлението на риска и графика, и гарантира, че общото равнище на сигурност не се намалява, функционирането на оборудването не се затруднява и рисковете за киберсигурността се вземат предвид. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 47, параграф 3.

1. По отношение на програмата се прилага член 34, параграфи 3 – 7 от Регламент (ЕС) 2021/696. За целите на настоящия регламент понятието „компонент“ в член 34 от Регламент (ЕС) 2021/696 се тълкува като „правителствена инфраструктура“, включително правителствени услуги, а всички позовавания на член 34, параграф 2 от Регламент (ЕС) 2021/696 се тълкуват като позовавания на параграф 3 от настоящия член.