1. Oznámené subjekty provádějí posuzování shody v souladu s postupy posuzování shody stanovenými v článku 32 a příloze VIII.
2. Posuzování shody se provádí přiměřeným způsobem, aby se zabránilo zbytečné zátěži hospodářských subjektů. Subjekty posuzování shody při výkonu své činnosti řádně zohlední velikost podniků, zejména pokud jde o mikropodniky a malé a střední podniky, odvětví, v němž působí, jejich strukturu, míru složitosti a míru kybernetického rizika produktů s digitálními prvky a dané technologie a hromadnou nebo sériovou povahu výrobního procesu.
3. Oznámený subjekt však musí zachovávat míru přísnosti a úroveň ochrany, jež jsou vyžadovány, aby byly produkty s digitálními prvky v souladu s tímto nařízením.
4. Pokud oznámený subjekt zjistí, že výrobce nesplnil požadavky stanovené v příloze I nebo v odpovídajících harmonizovaných normách či ve společných specifikacích podle článku 27, vyzve výrobce, aby přijal vhodná nápravná opatření, a nevydá certifikát shody.
5. Pokud v průběhu kontroly shody po vydání certifikátu oznámený subjekt zjistí, že produkt s digitálními prvky již nesplňuje požadavky stanovené v tomto nařízení, vyzve výrobce, aby přijal vhodná nápravná opatření, a v případě nutnosti platnost certifikátu pozastaví nebo zruší.
6. Pokud nejsou nápravná opatření přijata nebo pokud nemají požadovaný účinek, oznámený subjekt podle potřeby omezí, pozastaví nebo zruší platnost příslušných certifikátů.