Članak 13. 3.

Procjena kibernetičkog sigurnosnog rizika dokumentira se i ažurira prema potrebi tijekom razdoblja potpore koje se utvrđuje u skladu sa stavkom 8. ovog članka. Ta procjena kibernetičkog sigurnosnog rizika obuhvaća barem analizu kibernetičkih sigurnosnih rizika na temelju namjene i razumno predvidljive upotrebe, kao i uvjeta upotrebe proizvoda s digitalnim elementima, kao što su operativno okruženje ili sredstva koja treba zaštititi, uzimajući u obzir očekivano trajanje upotrebe proizvoda. U procjeni kibernetičkog sigurnosnog rizika navodi se jesu li i, ako jesu, na koji način, sigurnosni zahtjevi utvrđeni u dijelu I. točki 2. Priloga I. primjenjivi na relevantni proizvod s digitalnim elementima te kako se ti zahtjevi provode na temelju procjene kibernetičkog sigurnosnog rizika. U njoj se također navodi kako proizvođač treba primijeniti dio I. točku 1. Priloga I. i zahtjeve u pogledu postupanja s ranjivostima utvrđene u dijelu II. Priloga I.