需求-法律需求

诉讼的费用对商业销售的软件来说是一项主要的风险，对其他类型软件来说也可能很昂贵。你必须注意到那些适用于自己产品的法律，为产品写下符合这些法律的需求。即使你写的产品将在组织机构内部使用，也要注意到有一些适用于工作场所的法律可能会有关系。项法律需求是这样写的:
产品应该符合1990年修订的美国残疾人法案。
你需要咨询律师，以了解哪些法律适用。法律本身也可能指定它自己的需求。例如，为制药业的药品生产所开发的自动化产品必须具备自描述的文档，虽然这种功能的确切性质各有不同。但是，你(或为这类应用程序编写需求的人)必须理解这些法律需求是存在的，并将它们写入需求规格说明书。
法律要求你显示版权信息，特别是如果你采用了别人的产品。如果某些低智商的用户可能用产品做错误的事，法律要求显示警告信息。例如，一条东南亚产的毛毯带有以下警告。
警告:不要用毛毯来抵御飓风。
辆儿童滑板车上标有:
该产品在使用时会移动。
从公司的律师开始，在法律经验上他们比你多很多。可以做以下一些事情来促进遵守法律。口检查相邻系统或参与者。这些是与产品发生接触的实体，你可以用上下文范围图来找到他们。
考虑他们的法律需求和权利。例如，是否有一些对残障人士的法律是适用的?相邻系统C对你保存的数据是否拥有隐私权?是否需要留下交易的证据?或者不能暴露产品拥有的关于相邻系统的信息?
口是否存在与该产品(或者用例或需求)相关的法律?例如，数据保护、隐私法律、担保、消费者保护、消费者信用、知情权等法律是否适用?
11.13.1 萨班-奥克斯利法案
萨班-奥克斯利法案(Sarbanes-OxleyAct，SOx)是2002年的上市公司会计改革和投资保护法案的正式名称，它标识着美国证券法的重大改变。这项法案在一些大规模公司财务丑闻之后颁布，这些公司包括 WorldCom，Enron，Arthur Andersen和Global Crossing。这项法案要求所有上市交易的公司报告他们内部财务控制的有效性。

SOx对需求活动产生了间接影响。也就是说，它使得CEO和CFO忽视公司内部完整性控制的行为成为一种犯罪行为。这意味着在信息来源和公司财务报表之间必须存在可追踪性。实际上，执行官需要在某种程度上能够复查你的产品(大概不会是源代码)，以确定它提供了清晰准确的公司财务状况数据。为了满足这个需要，你可能必须向执行官展示你的需求。这当然意味着对所有内部财务报表，你都必须能够提出这些需求。