Subaufträge können nicht an industrielle oder andere Unternehmen vergeben werden, die in einem Drittstaat eingetragen sind, der mit der Union kein Geheimschutzabkommen geschlossen hat.
Industriële of andere entiteiten die geregistreerd zijn in een derde land dat geen informatiebeveiligingsovereenkomst met de Europese Unie heeft, mogen niet als subcontractant worden ingeschakeld.