Die MDR verlangt für den Bereich der Cyber Security den «allgemein annerkannten Stand der Technik», u.a. ein sicheres Design zur Eliminierung oder Reduktion der im Rahmen eines Risikomanagementsystems identifizierten Cyber-Risiken.