32 artikla 5.

Sellaisten vapaiksi ja avoimen lähdekoodin ohjelmistoiksi luokiteltavien digitaalisia elementtejä sisältävien tuotteiden valmistajien, jotka kuuluvat liitteessä III vahvistettuihin ryhmiin, on voitava osoittaa, että tuotteet täyttävät liitteessä I vahvistetut olennaiset kyberturvallisuusvaatimukset, käyttäen jotakin tämän artiklan 1 kohdassa tarkoitetuista menettelyistä edellyttäen, että 31 artiklassa tarkoitetut tekniset asiakirjat ovat yleisesti saatavilla näiden tuotteiden markkinoille saattamisen ajankohtana.