4. Brez poseganja v člen 346 PDEU se informacije, ki so zaupne na podlagi pravil Unije ali nacionalnih pravil, na primer pravil o poslovni tajnosti, s Komisijo in drugimi ustreznimi organi v skladu s to direktivo izmenjajo le, kadar je takšna izmenjava potrebna za uporabo te direktive. Izmenjane informacije morajo biti omejene na obseg, ki je ustrezen in sorazmeren glede na namen te izmenjave. Pri izmenjavi informacij se ohrani zaupnost informacij ter varnost in poslovne interese kritičnih subjektov, ob spoštovanju varnosti držav članic.