23. Sichere Software- und Systementwicklung

Informationssicherheit ist in den gesamten Entwicklungslebenszyklus integriert. Sicherheitsanforderungen werden frühzeitig festgelegt und in Architektur, Entwicklung, Programmierung, Tests, Abnahme und Bereitstellung berücksichtigt. Entwicklungs-, Test- und Produktionsumgebungen sind angemessen voneinander getrennt. Extern erbrachte Entwicklungsleistungen unterliegen vergleichbaren Sicherheits- und Qualitätsanforderungen.