13 artikla 3.

Kyberturvallisuusriskien arviointi on dokumentoitava ja sitä on päivitettävä tarvittaessa tämän artiklan 8 kohdan mukaisesti määritettävän tukiajan ajan. Kyseiseen kyberturvallisuusriskien arviointiin on sisällyttävä vähintään kyberturvallisuusriskien analyysi, joka perustuu digitaalisia elementtejä sisältävän tuotteen käyttötarkoitukseen ja kohtuudella ennakoitavissa olevaan käyttöön sekä käyttöolosuhteisiin, kuten toimintaympäristöön tai suojattavaan omaisuuteen, ottaen huomioon aika, jonka tuotteen odotetaan olevan käytössä. Kyberturvallisuusriskien arvioinnissa on ilmoitettava, sovelletaanko asiaankuuluvaan digitaalisia elementtejä sisältävään tuotteeseen liitteessä I olevan I osan 2 kohdassa vahvistettuja turvallisuusvaatimuksia, ja jos sovelletaan, millä tavalla, ja miten kyseiset vaatimukset pannaan täytäntöön kyberturvallisuusriskien arvioinnin perusteella. Siinä on myös ilmoitettava, miten valmistajan on sovellettava liitteessä I olevan I osan 1 kohtaa ja liitteessä I olevassa II osassa vahvistettuja haavoittuvuuksien käsittelyä koskevia vaatimuksia.