• Plan audytu, metodyka, minimalne wymagań
• Brak uznaniowości w interpretacji faktów - Co jest "wystarczająco bezpieczne" a co nie
• Ściśle określone kryteria zgodności