Artykuł 4

1. Państwa członkowskie zapewniają, aby nie dostarczano, nie stosowano ani nie aktywowano jednostek portfela w ramach zawieszonego rozwiązania w zakresie portfela.

2. Państwa członkowskie oceniają, czy unieważnienie poświadczeń jednostek portfela, których dotyczy zawieszenie rozwiązania w zakresie portfela lub jakikolwiek inny dodatkowy środek zaradczy, są konieczne, aby odpowiednio zareagować na naruszenie bezpieczeństwa lub kompromitację.

3. Środki określone w ust. 1 i 2 wprowadza się bez zbędnej zwłoki, a w każdym razie nie później niż 24 godziny po zawieszeniu dostarczania i stosowania rozwiązania w zakresie portfela, na które naruszenie bezpieczeństwa lub kompromitacja miały wpływ.

4. Środki określone w ust. 1 i 2 nie utrudniają użytkownikom portfela, których to dotyczy korzystania z prawa do przenoszenia danych określonego w art. 5a ust. 4 lit. g) rozporządzenia (UE) nr 910/2014. Jest to możliwe, pod warunkiem że użytkownicy portfela mogą korzystać z tego prawa bez uszczerbku dla bezpieczeństwa aktywów krytycznych odnośnych jednostek portfela, w szczególności biorąc pod uwagę przyczyny zawieszenia i potrzebę zapewnienia skutecznej ochrony tych aktywów przed niewłaściwym wykorzystaniem.