The program thus obtained is then correct by construction.
Výsledný program je potom správny podľa konštrukcie.