Règlement de la politique de sécurité de l'information du Conseil supérieur de la justice, portant création du Comité et identification des rôles de sécurité de l'information, du 4 décembre 2024 · bopa.mca.ad
Autre dispositionArticle 25. Acquisition, développement et maintenance des systèmes d'information
Traduction réalisée par intelligence artificielle, à titre informatif. Seul le texte catalan publié au BOPA fait foi. Texte catalan
Article 25. Acquisition, développement et maintenance des systèmes d'information
1. Des procédures doivent être établies pour la gestion sécurisée de l'acquisition, du développement et de la maintenance des logiciels et du matériel nécessaires au bon fonctionnement des services.
2. Les principes d'ingénierie sécurisés exigent de documenter des procédures sur la manière de mettre en œuvre des mesures de sécurité dans les techniques de développement suivantes :
a) Procédures sécurisées pour la conception et le codage (élaboration de code sécurisé).
b) Processus de conception de mécanismes d'authentification difficiles à contourner.
c) Processus de somatisation de variables.
d) Procédures pour l'utilisation correcte de la cryptographie.
e) Autres.
Art. 25 du Règlement de la politique de sécurité de l'information du Conseil supérieur de la justice, portant création du Comité et identification des rôles de sécurité de l'information, du 4 décembre 2024, dans sa rédaction en vigueur au 25/10/2026.
Lien permanent : https://bopa.mca.ad/fr/altre/2024-12-04/reglament-politica-seguretat-informacio-consell/art-25
Citation de travail établie à partir du texte consolidé (non officiel) : pour un écrit, vérifiez-la dans le BOPA.