Άρθρο 5 Προμήθεια ή χρήση προϊόντων με ψηφιακά στοιχεία

Ο παρών κανονισμός δεν εμποδίζει τα κράτη μέλη να υποβάλλουν προϊόντα με ψηφιακά στοιχεία σε πρόσθετες απαιτήσεις κυβερνοασφάλειας για την προμήθεια ή τη χρήση των εν λόγω προϊόντων για συγκεκριμένους σκοπούς, μεταξύ άλλων όταν τα εν λόγω προϊόντα αγοράζονται ή χρησιμοποιούνται για σκοπούς εθνικής ασφάλειας ή άμυνας, υπό την προϋπόθεση ότι οι εν λόγω απαιτήσεις συνάδουν με τις υποχρεώσεις των κρατών μελών που ορίζονται στο δίκαιο της Ένωσης και είναι αναγκαίες και αναλογικές για την επίτευξη των εν λόγω σκοπών.

Με την επιφύλαξη των οδηγιών 2014/24/ΕΕ και 2014/25/ΕΕ, κατά την προμήθεια προϊόντων με ψηφιακά στοιχεία που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού, τα κράτη μέλη διασφαλίζουν ότι κατά τη διαδικασία προμήθειας λαμβάνεται υπόψη η συμμόρφωση με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I του παρόντος κανονισμού, συμπεριλαμβανομένης της ικανότητας των κατασκευαστών να χειρίζονται αποτελεσματικά τις ευπάθειες.