A revisar a documentação técnica dos sistemas legados para verificar possiveis falhas estruturais que indiquem a necessidade de modernização ou substituição.
B estabelecer diretrizes para que fomecedores compartilhem periodicamente indicadores técnicos e métricas de segurança sobre os produtos entregues.
C criar um repositório centralizado contendo as rotinas debackupe restauração dos ambientes de produção, homologação e testes automatizados.
D definir politicas para proteger a infraestrutura de desenvolvimento e processos ao longo do ciclo de vida de desenvolvimento desoftware, incluindo componentes desoftwarede terceiros.
E implementar um plano de comunicação institucional que informe os usuários finais sempre que forem identificadas falhas de segurança em ambientes de produção.