Член 32 2.

Когато при оценяването на съответствието на важен продукт с цифрови елементи, който попада в обхвата на клас I, както е посочено в приложение III, и на процесите, въведени от неговия производител, със съществените изисквания за киберсигурност, определени в приложение I, производителят не е приложил или е приложил само частично хармонизирани стандарти, общи спецификации или европейски схеми за сертифициране на киберсигурността, предоставящи най-малко „съществено“ ниво на увереност, както е посочено в член 27, или когато такива хармонизирани стандарти, общи спецификации или европейски схеми за сертифициране на киберсигурността не съществуват, по отношение на тези съществени изисквания за киберсигурност за съответния продукт с цифрови елементи и за процесите, въведени от производителя, се използва която и да е от следните процедури: