Ich würde sagen das nicht jeder Kunde etwas mit Quelltexten anfangen kann.
Wie du siehst gibt es viele Auffassungen und Missverständnisse zu dem Thema deswegen würde ich dir einfach raten speziell diese Thema beim Kunden zu hinterfragen. Vielleicht meint dieser nur sowas wie "Die Funktionalität der Anwendung ist zu gewährleisten" oder ähnliches.
Ansonsten könnte man einen Ablaufplan nach Norm XY erstellen, jedoch beweist das noch lange nicht das deine Anwendung auch so funktioniert. Ich verstehe deine Sorge - Irgendwie ein schwammiges Thema.