3. Com base nas informações prestadas por uma entidade crítica numa notificação referida no n.o 1, a autoridade competente pertinente, através do ponto de contacto único, informa o ponto de contacto único de outros Estados-Membros afetados se o incidente tiver ou puder ter um impacto significativo nas entidades críticas e na continuidade da prestação de serviços essenciais a um ou a mais Estados-Membros, ou num ou em mais Estados-Membros.
Os pontos de contacto únicos que transmitam e recebam informações nos termos do primeiro parágrafo devem, em conformidade com o direito da União ou com o direito nacional, tratar essas informações de forma a respeitar a sua confidencialidade e a proteger a segurança e os interesses comerciais da entidade crítica em causa.