Załącznik V

1. Informacje podawane do wiadomości publicznej zgodnie z art. 8 ust. 5 muszą obejmować co najmniej:

a) wszelkie ograniczenia dotyczące stosowania rozwiązania w zakresie portfela;

b) wytyczne i zalecenia opracowane przez dostawcę portfela, aby pomóc użytkownikom końcowym w bezpiecznej konfiguracji, instalacji, wdrażaniu, eksploatacji i utrzymaniu portfeli;

c) okres, w którym użytkownikom końcowym oferowane jest wsparcie w zakresie bezpieczeństwa, w szczególności pod względem dostępności aktualizacji związanych z cyberbezpieczeństwem;

d) dane kontaktowe producenta lub dostawcy oraz akceptowane sposoby otrzymywania informacji o podatności na zagrożenia pochodzących od użytkowników końcowych i ekspertów w obszarze bezpieczeństwa;

e) odniesienie do repozytoriów internetowych zawierających wykaz publicznie ujawnionych podatności w obszarze portfeli oraz do wszelkich odpowiednich doradców ds. cyberbezpieczeństwa.

2. Informacje, o których mowa w ust. 1, należy udostępnić każdej osobie, która chciałaby skorzystać z rozwiązania w zakresie portfela, w sposób jasny, wyczerpujący i przystępny, w ogólnodostępnej przestrzeni.