54 artikla 2.

Kun markkinavalvontaviranomaiset määrittävät tämän artiklan 1 kohdassa tarkoitetun kyberturvallisuusriskin merkittävyyttä, niiden on otettava huomioon myös muut kuin tekniset riskitekijät, erityisesti ne, jotka on vahvistettu direktiivin (EU) 2022/2555 22 artiklan mukaisesti tehtyjen kriittisiä toimitusketjuja koskevien unionin tason koordinoitujen turvallisuusriskinarviointien tuloksena. Jos markkinavalvontaviranomaisella on riittävä peruste katsoa, että digitaalisia elementtejä sisältävä tuote aiheuttaa merkittävän kyberturvallisuusriskin muiden kuin teknisten riskitekijöiden vuoksi, sen on ilmoitettava tästä direktiivin (EU) 2022/2555 8 artiklan nojalla nimetyille tai perustetuille toimivaltaisille viranomaisille sekä tehtävä tarpeen mukaan yhteistyötä kyseisten viranomaisten kanssa.