Τμήμα 2: Απαιτήσεις για συστήματα ΤΝ υψηλού κινδύνου

• Άρθρο 8: Συμμόρφωση με τις απαιτήσεις
• Άρθρο 9: Σύστημα διαχείρισης κινδύνου
• Άρθρο 10: Δεδομένα και διακυβέρνηση δεδομένων
• Άρθρο 11: Τεχνικός φάκελος
• Άρθρο 12: Τήρηση αρχείων
• Άρθρο 13: Διαφάνεια και πληροφόρηση των φορέων εφαρμογής
• Άρθρο 14: Ανθρώπινη εποπτεία
• Άρθρο 15: Ακρίβεια, στιβαρότητα και κυβερνοασφάλεια