Artikkel 13 5.

Lõikes 1 sätestatud kohustuse täitmiseks peab tootja täitma kolmandatelt isikutelt hangitud komponentide integreerimisel hoolsuskohustust, et need komponendid ei ohustaks digielemente sisaldava toote küberturvalisust, kaasa arvatud juhul, kui integreeritakse vaba ja avatud lähtekoodiga tarkvara komponente, mida ei ole kaubandustegevuse käigus turul kättesaadavaks tehtud.