In vielen Branchen senken die Hersteller ihre Entwicklungskosten durch die Verwendung von COTS (commercial off-the-shelf) Softwarekomponenten. In der Medizintechnik wird das aber eher skeptisch gesehen, befürchtet man doch, dass dies zu einer undurchsichtigen Technologie-"Suppe" (SOUP = software of uncertain provenance) führen könnte. Doch wenn man einige Aspekte beachtet, kann man trotzdem mit der IEC 62304 und den Anforderungen an die funktionale Sicherheit konform gehen.