Điều 13. Bảo đảm an toàn ứng dụng
1. Yêu cầu về bảo đảm an toàn thông tin, an ninh mạng phải được lồng ghép vào các công đoạn thiết kế, xây dựng, triển khai và vận hành, sử dụng phần mềm ứng dụng.
2. Phần mềm ứng dụng phải đáp ứng các yêu cầu sau: áp dụng xác thực đa yếu tố khi đăng nhập; cấu hình để xác thực người sử dụng; giới hạn số lần đăng nhập sai liên tiếp; giới hạn thời gian để chờ đóng phiên kết nối; mã hóa thông tin xác thực trên hệ thống; không khuyến khích việc đăng nhập tự động.
3. Chỉ cho phép sử dụng các giao thức mạng có hỗ trợ chức năng mã hóa thông tin (SSH, TLS, VPN hoặc tương đương) khi truy cập, quản trị phần mềm, ứng dụng từ xa.