Organisaatio on määrittänyt vaatimukset suunniteltaville ja kehitettäville tuotteille ja palveluille.
Vaatimusten määrittelyä varten organisaation tulisi ottaa huomioon ainakin seuraavat seikat:
Ristiriitaiset suunnittelu- ja kehityspanokset on ratkaistava.
Organisaation tulee säilytettää dokumentoitua tietoa suunnittelu- ja kehitysprosessin syötteistä.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.