Člen 32 2.

Kadar proizvajalec pri ugotavljanju skladnosti pomembnega izdelka z digitalnimi elementi, ki sodi v razred I, kot je določen v Prilogi III, in postopkov, ki jih je vzpostavil proizvajalec, z bistvenimi zahtevami glede kibernetske varnosti iz Priloge I ne uporabi ali le delno uporabi harmonizirane standarde, skupne specifikacije ali evropske certifikacijske sheme kibernetske varnosti na ravni zanesljivosti vsaj „znatno“ iz člena 27 ali kadar taki harmonizirani standardi, skupne specifikacije ali evropske certifikacijske sheme kibernetske varnosti ne obstajajo, se za zadevni izdelek z digitalnimi elementi in postopke, ki jih je vzpostavil proizvajalec, glede teh bistvenih zahtev glede kibernetske varnosti uporabi kateri koli naslednji postopek: