Článek 16 8.

Postup uvedený v odstavci 2 stanoví, že proprietární software, a pokud je to možné, zdrojový kód buď poskytovaný poskytovateli služeb IKT z řad třetích stran, nebo pocházející z projektů s otevřeným zdrojovým kódem, musí být před spuštěním v produkčním prostředí analyzován a testován v souladu s odstavcem 3.