26.2 Recurso insuficiente aos algoritmos criptográficos para proteger os sistemas vulneráveis 26.3 Utilização de algoritmos criptográficos obsoletos 27.1 Hardware ou software concebido para permitir um ataque ou que não cumpre os critérios de conceção para impedir um ataque M23 Devem ser seguidas as melhores práticas em matéria de cibersegurança para o desenvolvimento de software e hardware