Artykuł 10

1. Komisja udostępnia następujące dokumenty na stronie internetowej o ograniczonym dostępie:

a) dokument dotyczący praw i obowiązków użytkownika;

b) deklarację w sprawie obowiązków w zakresie bezpieczeństwa informacji;

c) oświadczenie o ochronie prywatności;

d) wymogi dotyczące bezpieczeństwa informacji w odniesieniu do wymiany danych.

2. Podmioty przestrzegają warunków określonych w dokumentach, o których mowa w ust. 1 lit. b) oraz, w stosownych przypadkach, w lit. d) tego ustępu.

3. Jeżeli Komisja podejrzewa wystąpienie lub trwanie incydentu związanego z bezpieczeństwem IT, ryzyka związanego z bezpieczeństwem IT lub zagrożenia związanego z bezpieczeństwem IT, zdefiniowanych w art. 2 pkt 15, 22 i 25 decyzji (UE, Euratom) 2017/46, które uznaje za potencjalnie szkodliwe dla bazy danych Eudamed, jej danych lub ich poufności („incydent związany z bezpieczeństwem IT, zagrożenie związane z bezpieczeństwem IT lub ryzyko związane z bezpieczeństwem IT”), Komisja może zawiesić cały dostęp do bazy danych Eudamed.

4. Komisja może zawiesić całość lub część funkcji elektronicznych systemów bazy danych Eudamed, jeżeli zidentyfikuje incydent związany z bezpieczeństwem IT, zagrożenie związane z bezpieczeństwem IT lub ryzyko związane z bezpieczeństwem IT.

Jeżeli zawieszenie, o którym mowa w akapicie pierwszym, utrudnia wprowadzanie danych do bazy danych Eudamed, stosuje się odpowiednio art. 8 ust. 3, 4 i 5.

5. Każdy podmiot lub upoważniony użytkownik, który dowiaduje się o istnieniu incydentu związanego z bezpieczeństwem IT, zagrożenia związanego z bezpieczeństwem IT lub ryzyka związanego z bezpieczeństwem IT lub podejrzewa ich wystąpienie, niezwłocznie informuje o tym Komisję i zainteresowane państwa członkowskie.