5. Após ter recebido a decisão a que se refere o n.o 4 ou, caso seja pertinente, a decisão a que refere o n.o 6, o prestador de serviços de alojamento virtual comunica à autoridade competente as medidas específicas que tiver tomado e que pretende tomar a fim de cumprir o disposto nos n.os 2 e 3. Deve fazê-lo no prazo de três meses a contar da receção da decisão e, posteriormente, todos os anos. Essa obrigação cessa assim que a autoridade competente tiver decidido, na sequência de um pedido apresentado nos termos do n.o 7, que o prestador de serviços de alojamento virtual deixa de estar exposto a conteúdos terroristas.