De disposer des sources des produits, au moins pour les logiciels applicatifs,
D'avoir la compétence pour exploiter et maintenir à niveau la sécurité.