La organización debe dirigir, supervisar y revisar las actividades relacionadas con el desarrollo de sistemas externalizado.
No externalizamos ningún desarrollo de software a proveedores externos. Todo el trabajo de desarrollo lo realiza íntegramente nuestro equipo de ingeniería interno.
Como el desarrollo es totalmente interno, mantenemos el control completo de las prácticas de codificación segura, las revisiones de código, los pipelines de CI/CD y los flujos de desarrollo, sin depender de proveedores externos.