6.2. Жизнен цикъл на сигурно разработване

а)

извършват анализ на изискванията за сигурност на етапите на спецификация и проектиране на всеки проект за разработване или придобиване, предприет от съответните субекти или от името на тези субекти;

б)

прилагат принципите за инженеринг на сигурни системи и принципите за сигурно кодиране към всички дейности по разработване на информационни системи, като например насърчаването на киберсигурността още при проектирането и архитектури с нулево доверие;

в)

определят изисквания за сигурност по отношение на средите за разработване;

г)

установяват и прилагат процеси за изпитване на сигурността през целия цикъл на разработването;

д)

подбират, защитават и управляват по подходящ начин данните за изпитване на сигурността;

е)

заличават за постоянно и анонимизират изпитвателните данни в съответствие с оценката на риска, извършена съгласно точка 2.1.