Artykuł 8

1. Jeżeli naruszenie bezpieczeństwa lub kompromitacja, które doprowadziły do zawieszenia dostarczania i stosowania rozwiązania w zakresie portfela, nie zostaną wyeliminowane w terminie trzech miesięcy od daty zawieszenia dostarczania i stosowania rozwiązania w zakresie portfela, państwo członkowskie zapewniające to rozwiązanie zakresie portfela dopilnowuje, aby dane rozwiązanie zostało wycofane i unieważnione bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od upływu trzymiesięcznego okresu.

2. W przypadku gdy państwo członkowskie wycofuje rozwiązanie w zakresie portfela, państwo to zapewnia, aby:

a) poświadczenia jednostki portfela w ramach tego rozwiązania w zakresie portfela zostały unieważnione;

b) przywrócenie ważności poświadczeń jednostki portfela nie było możliwe;

c) w ramach tego rozwiązania w zakresie portfela nie było możliwe wydanie nowych poświadczeń jednostki portfela istniejącym jednostkom portfela;

d) w ramach tego rozwiązania w zakresie portfela nie było możliwe zapewnienie nowych jednostek portfela.

3. Środki określone w ust. 1 i 2 nie utrudniają użytkownikom portfela, których to dotyczy korzystania z prawa do przenoszenia danych określonego w art. 5a ust. 4 lit. g) rozporządzenia (UE) nr 910/2014. Jest to możliwe, pod warunkiem że użytkownicy portfela mogą korzystać z tego prawa bez uszczerbku dla bezpieczeństwa aktywów krytycznych odnośnych jednostek portfela, w szczególności biorąc pod uwagę przyczyny wycofania i potrzebę zapewnienia skutecznej ochrony tych aktywów przed niewłaściwym wykorzystaniem.