Utvikling og anskaffelse
Foretaket skal ha skriftlige prosedyrer for anskaffelse, utvikling, videreutvikling og testing av IKT-systemer. IKT-systemene skal ikke settes i ordinær drift før ansvarlig har godkjent dette.
Foretaket må ha skriftlige regler for hvordan IKT-systemer skal kjøpes inn, utvikles og testes. Systemene kan ikke tas i bruk før en ansvarlig person har godkjent det.AI