6.2.2. Pro účely bodu 6.2.1 příslušné subjekty: a) provádějí analýzu bezpečnostních požadavků ve …

a)

provádějí analýzu bezpečnostních požadavků ve fázích specifikace a návrhu jakéhokoli projektu vývoje nebo pořízení realizovaného příslušnými subjekty nebo jejich jménem;

b)

uplatňují zásady pro inženýring bezpečných systémů a zásady bezpečného kódování na všechny činnosti spojené s vývojem informačních systémů, jako je podpora kybernetické bezpečnosti již od návrhu a architektury nulové důvěry;

c)

stanoví bezpečnostní požadavky týkající se prostředí vývoje;

d)

zavádějí a implementují procesy testování bezpečnosti během životního cyklu vývoje;

e)

vhodným způsobem vybírají, chrání a spravují údajů o bezpečnostních testech;

f)

opravují a anonymizují údaje o testování podle posouzení rizik provedeného podle bodu 2.1.