Kto może przeprowadzić audyt w podmiocie?

Audyt może być przeprowadzony przez:

• 1)
  jednostkę oceniającą zgodność, akredytowaną w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych;
• 2)

  co najmniej dwóch audytorów posiadających:

  • a)
    certyfikaty określone w rozporządzeniu Ministra Cyfryzacji lub
  • b)
    co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych, lub
  • c)
    co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych;
• 3)
  CSIRT sektorowy.