translate English to French: [MITS 12.1] NRC must have an IT system development life cycle (SDLC) that explicitly considers IT security requirements in each phase of the life cycle.
[Norme de GSTI 12.2] Le CNRC doit avoir une méthode documentée lui permettant de déterminer la sensibilité de ses biens de TI, ainsi qu’un processus d’identification et de catégorisation de ces biens en fonction de leur sensibilité.