Tietoturvan osalta vaaditaan, että sovellustasolla järjestelmäkokonaisuus sekä mahdolliset räätälöinnit toteutetaan siten, että niissä ei esiinny järjestelmätason eikä sovellustason tietoturvan haavoittuvuuksia.
Käyttöpalveluiden osalta vaaditaan vastaavasti, että palvelinympäristöt ovat tietoturvallisia ja palvelinohjelmistojen tietoturvapäivityksistä huolehditaan.
Tietoturvan osalta vaaditaan, että sovellustasolla järjestelmäkokonaisuus sekä mahdolliset räätälöinnit toteutetaan siten, että niissä ei esiinny järjestelmätason eikä sovellustason tietoturvan haavoittuvuuksia.
Käyttöpalveluiden osalta vaaditaan vastaavasti, että palvelinympäristöt ovat tietoturvallisia ja palvelinohjelmistojen tietoturvapäivityksistä huolehditaan.