1. Fyzická nebo právnická osoba jiná než výrobce, dovozce nebo distributor, která provádí podstatnou změnu produktu s digitálními prvky a dodává tento produkt na trh, se pro účely tohoto nařízení považuje za výrobce.
2. Na osobu uvedenou v odstavci 1 tohoto článku se vztahují povinnosti stanovené v článku 13 a 14, ohledně části produktu s digitálními prvky, která je touto podstatnou změnou ovlivněna, nebo jestliže má tato podstatná změna dopad na kybernetickou bezpečnost produktu s digitálními prvky jako celku, ohledně celého produktu.