1. Produkty s digitálními prvky, jejichž klíčová funkce spadá do produktové kategorie stanovené v příloze III, se považují za důležité produkty s digitálními prvky a podléhají postupům posuzování shody uvedeným v čl. 32 odst. 2 a 3. Začlenění produktu s digitálními prvky, který má klíčovou funkci spadající do produktové kategorie stanovené v příloze III, samo o sobě neznamená, že produkt, do něhož je začleněn produkt s klíčovou funkci spadající do produktové kategorie stanovené v příloze III, podléhá postupům posuzování shody uvedeným v čl. 32 odst. 2 a 3.
2. Kategorie produktů s digitálními prvky uvedené v odstavci 1 tohoto článku, rozdělené do třídy I a II, jak jsou stanoveny v příloze III, splňují alespoň jedno z těchto kritérií:
a) produkt s digitálními prvky plní primárně funkce, které mají zásadní význam z hlediska kybernetické bezpečnosti jiných produktů, sítí nebo služeb, včetně zabezpečení ověřování a přístupu, prevence a detekce narušení, bezpečnosti koncových bodů nebo ochrany sítě,
b) produkt s digitálními prvky plní funkci, která s sebou nese značné riziko nepříznivých účinků, pokud jde o intenzitu a možnost narušit, ovládat nebo poškodit velký počet jiných produktů nebo zdraví, zabezpečení či bezpečnost jeho uživatelů prostřednictvím přímé manipulace, například funkci centrálního systému, včetně správy sítě, řízení konfigurace, virtualizace nebo zpracování osobních údajů.
3. Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 61 za účelem změny přílohy III zařazením nové kategorie do každé třídy kategorií produktů s digitálními prvky na příslušném seznamu, upřesněním její definice, přesunutím kategorie produktů do jiné třídy nebo vynětím stávající kategorie z tohoto seznamu. Při posuzování potřeby změnit seznam uvedený v příloze III Komise zohlední funkcionalitu nebo funkci související s kybernetickou bezpečností a úroveň kybernetického bezpečnostního rizika, které s sebou nesou produkty s digitálními prvky, jak je stanoveno v kritériích uvedených v odstavci 2 tohoto článku.
V aktech v přenesené pravomoci uvedených v prvním pododstavci tohoto odstavce je případně stanoveno minimální přechodné období v délce 12 měsíců, zejména pokud je do třídy I nebo II doplněna nová kategorie důležitých produktů s digitálními prvky nebo pokud je přesunuta z třídy I do třídy II, jak jsou stanoveny v příloze III, před tím, než se začnou uplatňovat příslušné postupy posuzování shody uvedené v čl. 32 odst. 2 a 3, jestliže není ze závažných naléhavých důvodů opodstatněno stanovení kratšího přechodného období.
4. Do 11. prosince 2025 přijme Komise prováděcí akt, kterým upřesní technický popis kategorií produktů s digitálními prvky třídy I a II jak jsou stanoveny v příloze III a technický popis kategorií produktů s digitálními prvky jak jsou stanoveny v příloze IV. Tento prováděcí akt se přijme přezkumným postupem podle čl. 62 odst. 2.