Nur zertifizierte Anbieter kommen künftig für Regierungsaufträge in Frage. Ausländische Firmen müssen voraussichtlich Betriebskennziffern und Quelltexte offenlegen. China verweist auf seine Sicherheitsbedürfnisse und das ähnlich gestrickte US-Programm FedRAMP.
