32 straipsnis 5.

Produktų su skaitmeniniais elementais, kurie laikomi laisvąja ir atvirąja programine įranga, priskiriamų prie III priede nustatytų kategorijų, gamintojai turi gebėti įrodyti atitiktį I priede nustatytiems esminiams kibernetinio saugumo reikalavimams taikant vieną iš šio straipsnio 1 dalyje nurodytų procedūrų, su sąlyga, kad 31 straipsnyje nurodyti techniniai dokumentai yra viešai prieinami tų produktų pateikimo rinkai metu.