آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 33
شرکت های موجود فعال در زمینه اعتبارسنجی موظفند برنامه های راهبردی خود را بـه گونه ای تنظیم کنند تا ظرف یک سال پس از ابلاغ این آیین نامه، نرم افزارهای مورد استفاده خود را بومی سازی نموده و منضم بـه گزارش مدیریت تطبیق و امنیت اطلاعات، جهت تأیید بـه مقام ناظر بر فرایند تأمین امنیت ارائه کنند.