Чл. 9

Член 9 Информация за оттеглянето Без ненужно забавяне и не по-късно от 24 часа след оттеглянето на технологичното решение за портфейл се

1. предоставя ясна, изчерпателна и лесно достъпна информация за оттеглянето на въпросното решение. Тя се изпраща до:

а) б) в) г) 2. а) б) в) г) д) е) единните точки за контакт, определени съгласно член 46в, параграф 1 от Регламент (ЕС) № 910/2014; Комисията; засегнатите ползватели на портфейли; засегнатите доверяващи се на портфейла страни, регистрирани в съответствие с член 5б от Регламент (ЕС) № 910/2014. Информацията, предоставена в съответствие с параграф 1, включва най-малко следното: името на доставчика на технологичното решение за портфейл, което е било оттеглено; името и референтния идентификатор на това технологично решение за портфейл, както е посочено в списъка на сертифицираните портфейли, изготвен съгласно член 5г от Регламент (ЕС) № 910/2014, и, когато е приложимо, съответните версии; датата и часа на откриване на пробива или застрашаването на сигурността, довели до оттеглянето на засегнатото технологично решение за портфейл поради неговата сериозност или защото не е било отстранено в рамките на три месеца; ако са известни, датата и часа на пробива или застрашаването на сигурността въз основа на мрежови или системни регистри или други източници на данни;

датата и часа на оттегляне на технологичното решение за портфейл и на ефективната отмяна на удостоверенията за портфейлни блокове на портфейлните блокове, предоставени в рамките на технологичното решение за портфейл; дали оттеглянето е резултат от сериозността на пробива или застрашаването на сигурността или е следствие от неотстраняване на пробива или застрашаването на сигурността; ж) данните за контакт, включително най-малкото адрес на електронна поща и телефонен номер за уведомяващата държава членка и, когато са различни — данните за доставчика на портфейл, посочен в буква (a); з) и) й) к) л) описание на пробива или застрашаването на сигурността; описание на застрашените данни, включително, когато е приложимо, категориите лични данни, определени в член 9, параграф 1 и член 10 от Регламент (ЕС) 2016/679; когато е възможно, приблизителен брой засегнати ползватели на портфейли и други засегнати физически лица; описание на потенциалните въздействия върху доверяващите се на портфейл страни или върху ползвателите на портфейл, и във втория случай, когато е приложимо, всякакви указания за мерките, които ползвателите на портфейл могат да предприемат, за да смекчат тези потенциални въздействия;

описание на предприетите или планираните мерки за преминаване на засегнатите ползватели на портфейли към алтернативни технологични решения за портфейл или, когато е приложимо и целесъобразно, към алтернативни услуги. ELI: http://data.europa.eu/eli/reg_impl/2025/847/oj 7/10

BG OB L, 7.5.2025 г.