12 artikla 3.

Poiketen siitä, mitä tämän artiklan 2 kohdassa säädetään, tämän asetuksen liitteessä III lueteltuihin digitaalisia elementtejä sisältäviin tärkeisiin tuotteisiin, joihin sovelletaan tämän asetuksen 32 artiklan 2 kohdan a ja b alakohdassa ja 32 artiklan 3 kohdassa tarkoitettuja vaatimustenmukaisuuden arviointimenettelyjä, ja tämän asetuksen liitteessä IV lueteltuihin digitaalisia elementtejä sisältäviin kriittisiin tuotteisiin, joille on hankittava eurooppalainen kyberturvallisuussertifikaatti tämän asetuksen 8 artiklan 1 kohdan nojalla tai joihin sertifikaatin puuttuessa sovelletaan tämän asetuksen 32 artiklan 3 kohdassa tarkoitettuja vaatimuksenmukaisuuden arviointimenettelyjä ja jotka luokitellaan asetuksen (EU) 2024/1689 6 artiklan nojalla suuririskisiksi tekoälyjärjestelmiksi ja joihin sovelletaan asetuksen (EU) 2024/1689 liitteessä VI tarkoitettua sisäiseen valvontaan perustuvaa vaatimustenmukaisuuden arviointimenettelyä, sovelletaan tässä asetuksessa säädettyjä vaatimustenmukaisuuden arviointimenettelyjä siltä osin kuin on kyse tässä asetuksessa vahvistettujen olennaisten kyberturvallisuusvaatimusten täyttymisestä.