Vorlage

Verordnung der BK über die elektronische Stimmabgabe AS …

 eine Anleitung, wie Systembenutzerinnen und -benutzer vermutete Sicherheitsmängel an die Entwicklerin oder den Entwickler melden können;

 eine Anleitung, wie sich Systembenutzerinnen und -benutzer bei der Entwicklerin oder beim Entwickler registrieren können, um Berichte über Sicherheitsmängel und die Behebungen zu erhalten;

 die Angabe von spezifischen Kontaktstellen für alle Berichte und Anfragen zu Sicherheitsfragen, die die Software betreffen.

24.5 Qualitätssicherung

Es wird regelmässig und objektiv geprüft, ob die durchgeführten Abläufe sowie die dazugehörenden Arbeitsprodukte mit der Beschreibung der umzusetzenden Abläufe, Normen und Prozesse übereinstimmen. Abweichungen werden bis zu ihrer Behebung weiterverfolgt.

25. Qualität Quellcode und Dokumentation

Der Quellcode und die Dokumentation erfüllen, mindestens die folgenden Qualitätskriterien:

25.1 Nachvollziehbarkeit

25.1.1 Als Nachvollziehbarkeit wird die Stringenz von den Anforderungen bis

hin zur Implementierung verstanden.

25.1.2 Alle Anforderungen an das kryptografische Protokoll sind über sämtliche

Arbeitsergebnisse im Zusammenhang mit dem Softwareentwicklungsprozess hinweg nachvollziehbar.

25.1.3 Für die Verbindung zwischen den rechtlichen Anforderungen und dem

Protokoll, den Spezifikationen sowie der Dokumentation der Architektur gibt es einen Beschrieb.

25.2 Vollständigkeit

25.2.1 Als Vollständigkeit gilt die vollständige Umsetzung der geforderten Funk-

tionen.

25.2.2 Die Software enthält keine mehrdeutigen Verweise (Input, Funktion,

Output). Wird dasselbe Element referenziert, wird dazu immer die gleiche Bezeichnung verwendet.

25.2.3 Alle referenzierten Daten und alle verwendeten Funktionen sind in den

Spezifikationen definiert.

25.2.4 Es werden alle in den Spezifikationen definierten Funktionen verwendet.