El cumplimiento de todas las políticas, normas y las leyes es un factor fundamental al momento de impulsar el control, estableciendo indicadores clave de rendimiento para permitir la existencia de acuerdos de nivel de servicio basados en los parámetros de Calidad del Servicio (QoS por sus siglas en inglés).

La gestión de las políticas es un mecanismo para asignar recursos de TI acorde con las políticas definidas o las normas

establecidas por CNSC. Las políticas determinan la calidad de los datos, su integridad y los requisitos de retención.

A continuación se indican las políticas para el area de sistemas:

• Las revisiones de las políticas y cumplimiento reglamentario son obligatorias para todos los interesados.
• Cada nuevo proyecto deberá ser validado en el marco de arquitectura empresarial.
• Todos los integrantes de proyectos de desarrollo de software para la CNSC deben empezar comprendiendo el negocio y para esto deben leer la Ley 909 de 2004.
• Todos los proyectos deben cumplir con los lineamientos de Arquitectura como:
  • Ciclos de vida de la Arquitectura.
  • Ciclo de vida de los Servicios.
  • Ciblo de vida de Aplicaciones y componentes.
  • Estándares de programación.
  • Seguridad.
  • Diseño Gráfico e Identidad corporativa.
  • Plan de configuraciones.
  • Plantillas de diseño grafico.

• Todos los proyectos deben seguir la metodologías de desarrollo agíl de software definida por la CNSC.
• Todos los documentos relacionados con los proyectos deben residir en la wiki de la CNSC.
• Todos los documentos deben cumplir con los estándares de calidad definidos por CNSC, con los lineamientos definidos por el sistema de calidad.
• Todos los documentos y fuentes deben cumplir con el plan de versionamiento definido.
• Todos los proyectos deben de considerar un estudio y selección detallada de los patrones y antipatrones para su desarrollo.
• Todos los cambios, nuevos requerimientos o mejoras de un proyecto deberán ser documentados.
• En caso de tercerización de proyectos, la compañía contratada debe entregar los documentos bajo los lineamientos definidos por la CNSC.
• Cada cambio en un documento o código fuente deberá ser gestionado como se indica en el plan de versionamiento.
• Todo documento o código fuente deberá estar almacenado en el repositorio de CNSC.