Разработчик ПО должен проводить улучшения процессов, связанных с разработкой безопасного ПО, на основе:

• несоответствий, выявленных в ходе внутренних проверок;
• изменения целей разработчика ПО в области разработки безопасного ПО.

[из 4.9 ГОСТ Р 56939-2016]