Это не отменяет того факта, что результат исполнения этого документа полностью зависит от очень узкого круга лиц и практически не зависит от "конечного звена"
Но и бессмысленно отрицать, что существует полная, 100% зависимость эксплуатанта от "прихоти" того самого узкого круга лиц. Это не есть гуд. Возможны разые ситуации.За документ, в любом случае, отвечает разработчик, независимо от того, прилетел документ с сервера или в бумажном конверте из почтового ящика.
Я не знаю установленный в А и Б порядок, но мне кажется, что эксплуатанта могут уведомлять о появлении обновлении, либо даже запрещать скачивание до получения уведомления, либо рассылать обновления персонально эксплуатантам. В общем, варианты реализации "защиты от подделок", если таковая нужна, есть.