(1) Un sistem european de certificare a securității cibernetice poate permite efectuarea unei autoevaluări a conformității pe răspunderea exclusivă a producătorului sau a furnizorului de produse TIC, servicii TIC și procese TIC. O astfel de autoevaluare a conformității este permisă numai în cazul produselor TIC, serviciilor TIC și proceselor TIC care prezintă un risc redus corespunzând nivelului de asigurare „de bază”.
(2) Producătorul sau furnizorul de produse TIC, servicii TIC și procese TIC poate elibera o declarație de conformitate UE care menționează că s-a demonstrat îndeplinirea cerințelor prevăzute în sistem. Prin eliberarea unei astfel de declarații, producătorul sau furnizorul de produse TIC, servicii TIC sau procese TIC își asumă responsabilitatea pentru conformitatea produsului TIC, a serviciului TIC sau a procesului TIC cu cerințele stabilite în sistemul respectiv.
(3) Producătorul sau furnizorul de produse TIC, servicii TIC și procese TIC pun la dispoziția autorității naționale de certificare a securității cibernetice menționată la articolul 58, pe durata stabilită în sistemul european de certificare a securității cibernetice corespunzător, declarația de conformitate UE, documentația tehnică și toate celelalte informații relevante legate de conformitatea produselor TIC sau a serviciilor TIC cu sistemul. O copie a declarației de conformitate UE se transmite către autoritatea națională de certificare a securității cibernetice și către ENISA.
(4) Eliberarea unei declarații de conformitate UE este voluntară, cu excepția cazului în care se prevede altfel în dreptul Uniunii sau dreptul statelor membre.
(5) Declarația de conformitate UE este recunoscută în toate statele membre.