Так можно же прописать, что если при создании системы и дальнейшей ее эксплуатации обрабатывается ГТ, то при построении системы защиты необходимо применять законодательство о ГТ.
Тем самым, если это не так, я ограничю количество участников, до тех, у кого есть лицензия, что могут признать неправомерным и опять же, писать что если да кабы нельзя, итак в ТЗ буду указывать что учитывать нормы законодательства на текущий момент.