Для создаваемого или развиваемого прикладного программного обеспечения информационной системы разрабатывается техническое задание, которое наряду с другими требованиями, должно быть согласовано также и с уполномоченным органом в сфере обеспечения информационной безопасности.
Сервисный программный продукт допускается к эксплуатации только при условии наличия акта с положительным результатом испытаний на соответствие требованиям информационной безопасности.
При разработке прикладного ПО важно регламентировать вопросы ИБ в соглашениях на разработку ПО, учитывать риски.
На этапе разработки ПО для организации ИБ нужно учитывать рекомендации стандарта Республики Казахстан "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования";
Не реже одного раза в год проводятся мероприятия по контролю правомерности использования ПО.
Более подробную информацию вы можете найти в Постановлении Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности».