А у некоторых цель всё в кучу смешать "Поэтому лучшим выходом будет именно писать ТЗ на АС/ИСПДн, включать туда все необходимые требования и проводить оценку на соответствие ТЗ." и тратить время и деньги на часть требований, соответствие которым не важно в данном случае.
