5. Dopo aver ricevuto una decisione di cui al paragrafo 4 o, se del caso, al paragrafo 6, un prestatore di servizi di hosting riferisce all’autorità competente in merito alle misure specifiche che ha adottato e che intende adottare per conformarsi ai paragrafi 2 e 3. Lo fa entro tre mesi dal ricevimento della decisione e successivamente su base annuale. Tale obbligo cessa una volta che l’autorità competente abbia deciso, su richiesta ai sensi del paragrafo 7, che il prestatore di servizi di hosting non è più esposto a contenuti terroristici.