Член 12а 3.

Сертифицирането съгласно параграф 1 е валидно за срок до пет години, при условие че на всеки две години се извършва оценка на уязвимостта. Когато се установи уязвимост и тя не бъде отстранена в рамките на три месеца от момента на установяването ѝ, сертифицирането се отменя.