Partes ou fornecimentos podem ser comprometidos para permitir o ataque aos veículos 27.1 Hardware ou software concebido para permitir um ataque ou que não cumpre os critérios de conceção para impedir um ataque 28 A conceção de software ou hardware permite vulnerabilidades 28.1 Erros de software. A presença de erros de software pode constituir uma base para vulnerabilidades suscetíveis de ser exploradas, particularmente se o software não tiver sido testado para verificar a ausência de códigos errados ou de erros conhecidos e para reduzir o risco da presença de outros desconhecidos 28.2