ПУ должно поддерживать функцию загрузки и установки обновлений программного обеспечения. ПУ должно проверять подлинность пакетов обновлений перед установкой. В случае если проверка подлинности завершается с ошибкой, установка обновления должна быть прервана, а файлы, содержащие обновление, должны быть удалены. Отмена обновлений (downgrade) возможна только в том случае, если имеется ясное обоснование того, что эта операция безопасна. Обновление программного обеспечения должно инициироваться автоматически в заданное время суток или через заданный интервал времени, или при включении терминала, или вручную администратором терминала. Следует проверять наличие новых обновлений не реже одного раза в сутки.
