„4. Při uvádění produktu s digitálními prvky na trh zahrne výrobce posouzení kybernetických bezpečnostních rizik uvedené v odstavci 3 tohoto článku do technické dokumentace požadované podle článku 31 a přílohy VII. U produktů s digitálními prvky uvedených v článku 12 a čl. 32 odst. 5a, které se řídí i jinými právními akty Unie, může být posouzení kybernetických bezpečnostních rizik součástí posouzení rizik požadovaného těmito právními akty Unie. Pokud se na produkt s digitálními prvky nevztahují určité základní požadavky na kybernetickou bezpečnost, výrobce v této technické dokumentaci uvede jasné odůvodnění v tomto smyslu.“