13 artikla 7.

Valmistajien on oikeassa suhteessa kyberturvallisuusriskien luonteeseen nähden järjestelmällisesti dokumentoitava digitaalisia elementtejä sisältävien tuotteiden asiaankuuluvat kyberturvallisuuteen liittyvät seikat, mukaan lukien niiden tietoon tulleet haavoittuvuudet ja kaikki kolmansien osapuolten toimittamat merkitykselliset tiedot, ja tarvittaessa päivitettävä tuotteiden kyberturvallisuusriskien arviointi.