2. Caso a Autoridade Europeia para a Proteção de Dados considere que o tratamento previsto a que se refere o n.o 1 violaria o presente regulamento, nomeadamente se o responsável pelo tratamento não tiver identificado ou atenuado suficientemente os riscos, deve emitir orientações por escrito, no prazo máximo de oito semanas a contar da receção do pedido de consulta, destinadas ao responsável pelo tratamento e, se aplicável, ao subcontratante, e pode recorrer a todos os seus poderes referidos no artigo 58.o. Esse prazo pode ser prorrogado por seis semanas, tendo em conta a complexidade do tratamento previsto. A Autoridade Europeia para a Proteção de Dados deve informar da prorrogação o responsável pelo tratamento e, se aplicável, o subcontratante, no prazo de um mês a contar da data de receção do pedido de consulta, indicando os motivos do atraso. Esses prazos podem ser suspensos até a Autoridade Europeia para a Proteção de Dados ter obtido as informações solicitadas para os efeitos da consulta.