Članak 32. 2.

Ako proizvođač pri ocjenjivanju sukladnosti važnog proizvoda s digitalnim elementima koji se ubraja u I. razred kako je utvrđeno u Prilogu III. i procesa koje je njegov proizvođač uspostavio s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. nije primijenio ili je samo djelomično primijenio usklađene norme, zajedničke specifikacije ili europske programe kibernetičke sigurnosne certifikacije na barem „znatnoj” razini jamstva iz članka 27. ili ako takve usklađene norme, zajedničke specifikacije ili europski programi kibernetičke sigurnosne certifikacije ne postoje, predmetni proizvod s digitalnim elementima i procesi koje je proizvođač uspostavio podvrgavaju se, s obzirom na te bitne zahtjeve u pogledu kibernetičke sigurnosti, bilo kojem od sljedećih postupaka: