Член 13 3.

Оценката на киберриска се документира и актуализира по целесъобразност по време на период на поддръжка, който се определя в съответствие с параграф 8 от настоящия член. Тази оценка на киберриска включва най-малко анализ на киберрисковете въз основа на предназначението и разумно предвидимата употреба, както и на условията за употреба на продукта с цифрови елементи, например оперативната среда или активите, които трябва да бъдат защитени, като се взема предвид продължителността, през която се очаква продуктът да бъде в употреба. В оценката на киберриска се посочва дали и по какъв начин изискванията за сигурност, определени в приложение I, част I, точка 2, са приложими за съответния продукт с цифрови елементи и как тези изисквания се прилагат въз основа на оценката на киберриска. В нея също така се посочва как производителят трябва да прилага приложение I, част I, точка 1 и изискванията за отстраняване на уязвимости, определени в приложение I, част II.