Документ предусматривает, что если компании-разработчики ПО сертифицированных средств защиты информации добровольно сертифицируют процессы безопасной разработки ПО, в дальнейшем им потребуется проводить только те испытания сертифицированных средств защиты информации, которые обусловлены внесением изменений в их ПО. Такие испытания компании смогут проводить самостоятельно без привлечения испытательной лаборатории.