5 artikla 2.

Kun hankitaan tämän asetuksen soveltamisalaan kuuluvia digitaalisia elementtejä sisältäviä tuotteita, jäsenvaltioiden on varmistettava, että hankintaprosessissa otetaan huomioon tämän asetuksen liitteessä I vahvistettujen olennaisten kyberturvallisuusvaatimusten noudattaminen, mukaan lukien valmistajien kyky käsitellä tehokkaasti haavoittuvuuksia, sanotun kuitenkaan rajoittamatta direktiivien 2014/24/EU ja 2014/25/EU soveltamista.