Přehled povinností poskytovatele dává článek 16. Před uvedením systému na trh nebo do provozu musí poskytovatel zejména:
- zajistit soulad s požadavky článků 8–15 a provést posouzení shody;
- vypracovat EU prohlášení o shodě a opatřit systém označením CE;
- zaregistrovat systém do databáze EU a uvést kontaktní údaje;
- zavést systém řízení kvality (článek 17) a systém řízení rizik;
- uchovávat dokumentaci (obvykle 10 let) a automaticky generované logy (nejméně 6 měsíců);
- provádět nápravná opatření a splnit požadavky na přístupnost.