8.2. Идентификация и квалификация эксперта

Внутренний аудит проводится Администратором аудита УЦ Комиссии.

Внешний аудит проводится независимой организацией, соответствующей следующим требованиям:

имеет опыт эксплуатации информационных систем на основе технологий PKI и информационной безопасности, а также опыт в проведении аудита безопасности;

имеет не менее двух специалистов, имеющих высшее образование или прошедших переподготовку по специальности "Информационная безопасность".