13. pants 3.

Kiberdrošības riska novērtējumu dokumentē un attiecīgā gadījumā atjaunina atbalsta periodā, kas jānosaka saskaņā ar šā panta 8. punktu. Minētajā kiberdrošības riska novērtējumā ietver vismaz kiberdrošības risku analīzi, kuras pamatā ir produkta ar digitāliem elementiem paredzētais nolūks un pamatoti paredzamais lietojums, kā arī lietošanas nosacījumi, piemēram, darbības vide vai aizsargājamie aktīvi, ņemot vērā paredzamo produkta lietošanas ilgumu. Kiberdrošības riska novērtējumā norāda, vai I pielikuma I daļas 2. punktā izklāstītās drošības prasības ir piemērojamas attiecīgajam produktam ar digitāliem elementiem un, ja ir, tad kādā veidā, un kā minētās prasības tiek īstenotas, pamatojoties uz kiberdrošības riska novērtējumu. Tajā arī norāda, kā ražotājam jāpiemēro I pielikuma I daļas 1. punkts un I pielikuma II daļā noteiktās ievainojamības novēršanas prasības.