Artigo 5.o 2.

Sem prejuízo do disposto nas Diretivas 2014/24/UE e 2014/25/UE, sempre que sejam adquiridos produtos com elementos digitais abrangidos pelo âmbito de aplicação do presente regulamento, os Estados-Membros devem velar por que o cumprimento dos requisitos essenciais de cibersegurança constantes do anexo I do presente regulamento, incluindo a capacidade dos fabricantes para lidar eficazmente com vulnerabilidades, seja tido em conta no processo de aquisição.