Vendor-EMT-modeller levereras ofta krypterade (black-box) och skyddar IP; man validerar beteendet mot referenstester i stället för att inspektera koden.