Informacje o oprogramowaniu firm trzecich.

Pełny, wersjonowany wykaz jest dołączany do każdej wersji aplikacji.

Musi zostać sfinalizowany na podstawie audytu wydania przed uruchomieniem produkcyjnym, aby każda dystrybuowana wersja zawierała informacje wymagane przez jej zależności.