5. pants 1.

Šī regula neliedz dalībvalstīm piemērot produktiem ar digitāliem elementiem papildu kiberdrošības prasības attiecībā uz minēto produktu iepirkumu vai izmantošanu konkrētiem nolūkiem, tostarp tad, ja minētie produkti tiek iepirkti vai izmantoti valsts drošības vai aizsardzības nolūkos, ar noteikumu, ka šādas prasības atbilst dalībvalstu pienākumiem, kas noteikti Savienības tiesību aktos, un ka tās ir nepieciešamas un samērīgas minēto mērķu sasniegšanai.