47. člen
(razvoj in pridobitev programske opreme)
(1)
Informacijska varnost se upošteva v vseh fazah razvojnega cikla programske opreme in je sestavni del vseh projektov njenega razvoja in uvedbe.
(2)
Funkcionalne, tehnične in jamstvene varnostne zahteve se določijo in uvedejo kot del sistemskih zahtev.
(3)
Zagotovita se testno in razvojno okolje, ki sta ločena od obratovalnega okolja.
(4)
Razvijalci programske opreme uporabljajo pri pisanju kode varne programerske prakse, ki vključujejo:
-
zasnovo programske opreme, ki omogoča uporabo najnižje možne ravni pravic, potrebnih za izvedbo naloge,
-
preprečitev privzetega dostopa,
-
preverjanje povratnih vrednosti za vse sistemske klice in
-
preverjanje veljavnosti vseh vnosov.
(5)
Vsi pridobljeni in razviti sistemi se ustrezno dokumentirajo.
(6)
Izvorno kodo in dokumentacijo aplikativne programske opreme, razvite po meri, je treba varno hraniti in mora biti dostopna.
(7)
Če se programska oprema razvije ali pridobi pri zunanjem razvijalcu oziroma dobavitelju, se določbe tega člena smiselno vključijo v pogodbo z zunanjim razvijalcem oziroma dobaviteljem.