بررسیِ تخصصیِ بند 29 — قرارداد تأمین امنیت زنجیره تأمین نرم‌افزار

نسخ، پیوست‌ها و امضا — تعداد نسخ فارسی؛ اعتبار نسخ الکترونیکی در چارچوب قانون تجارت الکترونیکی. بندهای خاص همین قرارداد که نباید فراموش شود: کنترل حساب‌های maintainer و احراز هویت چندعاملی تأمین‌کنندگان؛ سیاست جایگزینی بسته رهاشده (abandoned)؛ ممنوعیت نصب از منابع تأییدنشده؛ مدیریت کلید امضای release و ابطال گواهی؛ تفکیک محیط build از لپ‌تاپ توسعه‌دهنده؛ تعهد به‌روزرسانی SBOM پس از hotfix؛ وضعیت اجزای «بدون نسخه» و submoduleهای git؛ مسئولیت اسکریپت‌های post-install؛ رویه risk-accept مکتوب با امضای صاحب ریسک؛ همسویی با قراردادهای بالادستی مشتری نهایی (flow-down) در حد پیوست.