(2) Do 31. prosince 2008 banka nebo družstevní záložna může používat informační systémy zakoupené či instalované přede dnem nabytí účinnosti této vyhlášky, které nevyhovují požadavku podle přílohy č. 1 této vyhlášky, aby v nich bylo používáno pouze otestované programové vybavení, u kterého zdokumentované výsledky testů prokázaly, že bezpečnostní funkce jsou v souladu se schválenými bezpečnostními zásadami informačních systémů.