発注者はやりたいことだけはちゃんと言葉にして要求事項として整理するだろうけど

セキュリティのことまではベンダーにお任せだろうなあ