Artykuł 5

1. Jasne, wyczerpujące i łatwo dostępne informacje o zawieszeniu dostarczania i stosowania rozwiązania w zakresie portfela przekazuje się, bez zbędnej zwłoki i nie później niż 24 godziny po zawieszeniu dostarczania i stosowania rozwiązania w zakresie portfela, do:

a) pojedynczych punktów kontaktowych wyznaczonych na podstawie art. 46c ust. 1 rozporządzenia (UE) nr 910/2014;

b) Komisji;

c) użytkowników portfela, których to dotyczy;

d) stron ufających portfela zarejestrowanych zgodnie z art. 5b rozporządzenia (UE) nr 910/2014.

2. Informacje przekazywane zgodnie z ust. 1 muszą zawierać co najmniej następujące elementy:

a) nazwę dostawcy rozwiązania w zakresie portfela, którego dostarczanie i stosowanie zostało zawieszone;

b) nazwę i identyfikator referencyjny tego rozwiązania w zakresie portfela wskazany w wykazie certyfikowanych portfeli sporządzonym zgodnie z art. 5d rozporządzenia (UE) nr 910/2014 oraz, w stosownych przypadkach, odnośną wersję;

c) datę i godzinę wykrycia naruszenia bezpieczeństwa lub kompromitacji;

d) datę i godzinę zaistnienia naruszenia bezpieczeństwa lub kompromitacji, jeżeli są znane, na podstawie dzienników sieciowych lub systemowych lub innych źródeł danych;

e) datę i godzinę zawieszenia rozwiązania w zakresie portfela;

f) dane kontaktowe, w tym co najmniej adres e-mail i numer telefonu w przypadku notyfikującego państwa członkowskiego, a gdy są one różne, w przypadku dostawcy portfela, o którym mowa w lit. a);

g) opis naruszenia bezpieczeństwa lub kompromitacji;

h) opis danych objętych kompromitacją, w tym, w stosownych przypadkach, kategorii danych osobowych zdefiniowanych w art. 9 ust. 1 i art. 10 rozporządzenia (UE) 2016/679;

i) w miarę możliwości szacunkową, przybliżoną liczbę użytkowników portfela, których to dotyczy, oraz innych osób fizycznych, których to dotyczy;

j) opis potencjalnego wpływu na strony ufające portfela lub na użytkowników portfela, a w tym drugim przypadku, odpowiednio, wszelkie wskazania dotyczące środków, które użytkownicy portfela mogą przedsięwziąć w celu złagodzenia tych potencjalnych skutków;

k) opis środków zaradczych zastosowanych lub planowanych w celu wyeliminowania naruszenia bezpieczeństwa lub kompromitacji, wraz z planem i terminem zastosowania takich środków zaradczych;

l) w miarę możliwości i w stosownych przypadkach, opis środków zastosowanych lub planowanych w celu przejścia użytkowników portfela, których to dotyczy, na alternatywne rozwiązania w zakresie portfela lub alternatywne usługi.