Člen 13 3.

Ocena tveganja za kibernetsko varnost se dokumentira in po potrebi posodablja v obdobju podpore, ki se določi v skladu z odstavkom 8 tega člena. Ta ocena tveganja za kibernetsko varnost vključuje vsaj analizo tveganj za kibernetsko varnost na podlagi predvidenega namena in razumno predvidljive uporabe ter pogojev uporabe izdelka z digitalnimi elementi, kot so operativno okolje ali sredstva, ki jih je treba zaščititi, ob upoštevanju trajanja pričakovane uporabe izdelka. V oceni tveganja za kibernetsko varnost se navede, ali in na kakšen način se varnostne zahteve iz dela I, točka 2, Priloge I, uporabljajo za zadevni izdelek z digitalnimi elementi ter kako se te zahteve izvajajo na podlagi ocene tveganja za kibernetsko varnost. Navede se tudi, kako proizvajalec uporablja del I, točka 1, Priloge I, in zahteve glede obravnavanja ranljivosti iz dela II Priloge I.