5. Uiterlijk op 26 maart 2027 stelt de Commissie door middel van uitvoeringshandelingen de technische, organisatorische, informatiebeveiligings-, vertrouwelijkheids-, gegevensbeschermings- en interoperabiliteitsvereisten voor de beveiligde verwerkingsomgevingen vast, met inbegrip van wat betreft de technische kenmerken en instrumenten waarover de gebruiker van gezondheidsgegevens in de beveiligde verwerkingsomgevingen beschikt. Die uitvoeringshandelingen worden volgens de in artikel 98, lid 2, bedoelde onderzoeksprocedure vastgesteld.