Die Aktivität KM 2 "Produkt- und Konfigurationsverwaltung" stellt sicher, dass Produkte und Konfigurationen eindeutig identifiziert, zugriffsgesichert und rekonstruierbar gespeichert sind.
Damit ist der Einsatz einer Versionsverwaltung gemeint wie sie üblicherweise bei der Softwareverwaltung zum Einsatz kommt. Weiterhin soll der Zugriff auf die Konfigurationselemente gesteuert erfolgen, so dass Produkte des zu entwickelnden Systems "weder absichtlich noch unabsichtlich zerstört werden können" ( VMR97 S. 6-5). Schließlich sind zur Rekonstruierbarkeit sämtliche Änderungen am System zurückverfolgbar zu gestalten, was die Identifizierbarkeit aller Produkte voraussetzt.
Zur Umsetzung muss das Produkt und jede Konfiguration initialisiert (angelegt) werden. Das Produkt ist im Projektverlauf mittels einer Versionsverwaltung zu verwalten und die Konfiguration muss ständig gesichert (fortgeschrieben) werden. Weiterhin sind die Zugriffsrechte auf die Konfigurationseinheiten zu verwalten.