1. Pokud do tří měsíců od obdržení oznámení uvedeného v čl. 54 odst. 5 vznese některý členský stát proti opatření přijatému jiným členským státem námitku nebo pokud se Komise domnívá, že je dané opatření v rozporu s právem Unie, zahájí Komise neprodleně konzultaci s dotčeným členským státem a hospodářským subjektem nebo subjekty a provede hodnocení tohoto vnitrostátního opatření. Na základě výsledků tohoto hodnocení Komise do devíti měsíců od oznámení uvedeného v čl. 54 odst. 5 rozhodne, zda je dané vnitrostátní opatření důvodné či nikoli, a toto rozhodnutí oznámí dotčenému členskému státu.
2. Pokud je vnitrostátní opatření považováno za důvodné, přijmou všechny členské státy nezbytná opatření k zajištění toho, aby byl nevyhovující produkt s digitálními prvky stažen z jejich trhu, a informují o tom Komisi. Pokud vnitrostátní opatření není považováno za důvodné, dotčený členský stát toto opatření zruší.
3. Pokud je vnitrostátní opatření považováno za důvodné a je-li nesoulad produktu s digitálními prvky přisuzován nedostatkům v harmonizovaných normách, použije Komise postup stanovený v článku 11 nařízení (EU) č. 1025/2012.
4. Pokud je vnitrostátní opatření považováno za důvodné a je-li nesoulad produktu s digitálními prvky přisuzován nedostatkům v evropském schématu certifikace kybernetické bezpečnosti podle článku 27, Komise zváží, zda změnit nebo zrušit akt v přenesené pravomoci přijatý podle čl. 27 odst. 9, v němž je stanoven předpoklad shody týkající se daného schématu certifikace.
5. Pokud je vnitrostátní opatření považováno za důvodné a je-li nesoulad produktu s digitálními prvky přisuzován nedostatkům ve společných specifikacích podle článku 27, Komise zváží, zda změnit nebo zrušit některý prováděcí akt přijatý podle čl. 27 odst. 2, v němž jsou stanoveny tyto společné specifikace.