Règlement de la politique de sécurité de l'information du Conseil supérieur de la justice, portant création du Comité et identification des rôles de sécurité de l'information, du 4 décembre 2024 · bopa.mca.ad
Autre dispositionArticle 25. Adquisició, desenvolupament i manteniment dels sistemes d’informació
Traduction réalisée par intelligence artificielle, à titre informatif. Seul le texte catalan publié au BOPA fait foi. Texte catalan · texte disponible uniquement en catalan
Article 25. Adquisició, desenvolupament i manteniment dels sistemes d’informació
1. S’han d’establir procediments per a la gestió segura de l’adquisició, el desenvolupament i el manteniment de programari i maquinari necessari per al correcte funcionament dels serveis.
2. Els principis d’enginyeria segurs requereixen documentar procediments sobre com implementar mesures de seguretat a les tècniques de desenvolupament següents:
a) Procediments segurs per al disseny i la codificació (elaboració de codi segur).
b) Processos de disseny de mecanismes d’autenticació difícils de vulnerar.
c) Processos de somatització de variables.
d) Procediments per a l’ús correcte de la criptografia.
e) Altres.
Art. 25 du Règlement de la politique de sécurité de l'information du Conseil supérieur de la justice, portant création du Comité et identification des rôles de sécurité de l'information, du 4 décembre 2024, dans sa rédaction en vigueur au 12/12/2024.
Lien permanent : https://bopa.mca.ad/fr/altre/2024-12-04/reglament-politica-seguretat-informacio-consell/art-25?data=2024-12-12
Citation de travail établie à partir du texte consolidé (non officiel) : pour un écrit, vérifiez-la dans le BOPA.