1. Europos kibernetinio saugumo sertifikavimo schemoje gali būti numatyta galimybė, kad savarankiškas atitikties vertinimas vykdomas tik IRT produktų, paslaugų ar procesų gamintojo ar teikėjo atsakomybe. Savarankiškas atitikties vertinimas taikytinas tik nedidelės rizikos IRT produktams, paslaugoms ir procesams, atitinkantiems bazinį saugumo užtikrinimo lygį.
2. IRT produktų gamintojas, paslaugų arba procesų teikėjas gali išduoti ES atitikties pareiškimą, kuriame nurodoma, kad yra įrodyta atitiktis schemoje nurodytiems reikalavimams. Parengdamas tokį pareiškimą IRT produktų gamintojas, paslaugų arba procesų teikėjas prisiima atsakomybę už to produkto, paslaugos ar proceso atitiktį toje schemoje nurodytiems reikalavimams.
3. IRT produktų gamintojas, paslaugų arba procesų teikėjas privalo atitinkamoje Europos kibernetinio saugumo sertifikavimo schemoje nurodytą laikotarpį saugoti ES atitikties pareiškimą ir visos kitos aktualios informacijos, susijusios su IRT produktų, paslaugų ar procesų atitiktimi schemai, techninę dokumentaciją, kad galėtų juos pateikti nacionalinei kibernetinio saugumo sertifikavimo institucijai, nurodytai 58 straipsnyje. ES atitikties pareiškimo kopija pateikiama nacionalinei kibernetinio saugumo sertifikavimo institucijai ir ENISA.
4. ES atitikties pareiškimo išdavimas yra savanoriškas, išskyrus atvejus, kai Sąjungos ar valstybių narių teisėje nurodyta kitaip.
5. ES atitikties pareiškimai pripažįstami visose valstybėse narėse.