Člen 32 5.

Proizvajalci izdelkov z digitalnimi elementi, ki se štejejo za prosto in odprtokodno programsko opremo, ki spadajo v kategorije iz Priloge III, lahko dokažejo skladnost z bistvenimi zahtevami glede kibernetske varnosti iz Priloge I z enim od postopkov iz odstavka 1 tega člena, če je tehnična dokumentacija iz člena 31 dostopna javnosti ob dajanju teh izdelkov na trg.