2) Въз основа на оценката на киберриска, посочена в член 13, параграф 2, и когато е приложимо …

се предоставят на пазара без уязвимости, които са вече известни и могат да бъдат използвани;

се предоставят на пазара с настройки за сигурност по подразбиране, освен ако между производителя и стопанския ползвател е договорено друго във връзка с индивидуализиран продукт с цифрови елементи, включително възможност за възстановяване на продукта до първоначалното му състояние;

осигуряват възможност да се отстраняват уязвимостите чрез актуализации за сигурност, включително, когато е приложимо, чрез активирана по подразбиране настройка за инсталиране в подходящи срокове на автоматични актуализации за сигурност, с ясен и лесен за използване механизъм за отказ от това, както и чрез уведомяване на потребителите за наличните актуализации и възможността за временното им отлагане;

гарантират защита от непозволен достъп чрез подходящи механизми за контрол, включително, но не само, системи за управление на удостоверяването на автентичност, самоличността и достъпа, и докладват за евентуален непозволен достъп;

защитават поверителността на съхранени, предадени или обработени по друг начин данни, лични или други, като например чрез криптиране на съответните данни в покой или при пренос чрез най-съвременните механизми и чрез използване на други технически средства;

защитават целостта на съхранени, предадени или обработени по друг начин данни, лични или други, команди, програми и конфигурация срещу манипулиране или промяна, които не са разрешени от ползвателя, и докладват за повреди;

обработват само данни, лични или други, които са подходящи, свързани със и ограничени до необходимото във връзка с предназначението на продукта с цифрови елементи („свеждане на данните до минимум“);

защитават наличието на основни и базисни функции, също така и след инцидент, включително чрез мерки за устойчивост срещу и смекчаване на въздействието на атаки за отказ на услуга;

ограничават до минимум отрицателното въздействие на самите продукти или на свързани устройства върху наличието на услуги, предоставяни от други устройства или мрежи;

са проектирани, разработени и произведени по такъв начин, че да бъдат ограничени повърхностите, уязвими за атаки, включително външните интерфейси;

са проектирани, разработени и произведени по такъв начин, че да бъде намалено въздействието на даден инцидент чрез подходящи механизми и техники за смекчаване на въздействието на зловреден код;

осигуряват информация, свързана със сигурността, посредством възможности за записване и наблюдение на съответната вътрешна дейност, включително достъпа до данни, услуги или функции или тяхната промяна, с механизъм за отказ за ползвателя;

предоставят възможност на потребителите сигурно и лесно да премахват по траен начин всички данни и настройки, а когато тези данни могат да бъдат прехвърлени към други продукти или системи, гарантират, че това се извършва по сигурен начин.