Informações comerciais não públicas devem ser acessadas somente por pessoas e fornecedores necessários à execução, sujeitos às obrigações pertinentes. As exceções incluem informação pública, já conhecida legitimamente ou cuja divulgação seja exigida por lei. Prazos e medidas de proteção serão especificados contratualmente.