3. Sähköisten potilaskertomusjärjestelmien valmistajien on säilytettävä 37 artiklassa tarkoitettu tekninen dokumentaatio ja 39 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus kymmenen vuoden ajan sen jälkeen, kun EU-vaatimustenmukaisuusvakuutuksen kattama sähköinen potilaskertomusjärjestelmä on saatettu markkinoille.
Sähköisten potilaskertomusjärjestelmien valmistajien on asetettava perustellusta pyynnöstä toimivaltaisten kansallisten viranomaisten saataville tekniseen dokumentaatioon sisältyvä lähdekoodi tai ohjelmointilogiikka, jos kyseiset viranomaiset tarvitsevat lähdekoodia tai ohjelmointilogiikkaa voidakseen tarkistaa, noudatetaanko liitteessä II säädettyjä olennaisia vaatimuksia.