المادة 79

تكون الأطراف الثالثة الموثوقة موضوع تدقيق دوري يتم إجراؤه من قبل السلطة أو الهيئة الوطنية المكلفة بأمن أنظمة المعلومات أو مؤدي خدمة التدقيق المعتمد من أجل تقييم مطابقتهم مع مرجعيات التدقيق الوطنية.

يتوقف الإبقاء على توفير خدمة واحدة أو أكثر من خدمات الثقة على نتائج عمليات التدقيق الدورية.