text: ISO/IEC 5230 definiert nicht wie genau die meisten Aufgaben zu erfüllen sind, ob etwa ein Snippet-Scanning, eine Revalidierung der deklarierten Open-Source-Lizenzen erforderlich ist und wie die Compliance-Artefakte aussehen sollen.