Artykuł 3

1. Bez uszczerbku dla dyrektywy (UE) 2022/2555 i rozporządzeń (UE) 2019/881 i (UE) 2024/2847 państwa członkowskie należycie uwzględniają kryteria określone w załączniku I do niniejszego rozporządzenia, aby ocenić, czy naruszenie bezpieczeństwa lub kompromitacja rozwiązania w zakresie portfela, mechanizmów walidacji, o których mowa w art. 5a ust. 8 rozporządzenia (UE) nr 910/2014, lub systemu identyfikacji elektronicznej, w ramach którego dostarcza się rozwiązanie w zakresie portfela, ma wpływ na ich wiarygodność lub wiarygodność innych rozwiązań w zakresie portfela.

2. Jeżeli państwo członkowskie ustali, na podstawie oceny określonej w ust. 1, że naruszenie bezpieczeństwa lub kompromitacja wpływają na wiarygodność rozwiązania w zakresie portfela i zawiesza stosowanie tego rozwiązania w zakresie portfela, państwo to stosuje środki określone w art. 4 i 5. Jeżeli państwo członkowskie wycofuje rozwiązanie w zakresie portfela, stosuje ono środki określone w art. 8 i 9.

3. W przypadku gdy państwo członkowskie uzyska informacje o ewentualnym naruszeniu bezpieczeństwa lub kompromitacji, które mogą mieć wpływ na wiarygodność co najmniej jednego rozwiązania w zakresie portfela dostarczonego przez inne państwo członkowskie, państwo to bez zbędnej zwłoki powiadamia o tym fakcie Komisję i pojedyncze punkty kontaktowe państw członkowskich, których to dotyczy, wyznaczone zgodnie z art. 46c ust. 1 rozporządzenia (UE) nr 910/2014. Takie powiadomienie musi zawierać informacje wyszczególnione w art. 5 ust. 2.

4. Państwo członkowskie otrzymujące informacje przekazywane zgodnie z ust. 3 stosuje środki określone w ust. 1 i 2 bez zbędnej zwłoki.