====== Kritéria auditu ====== mohou být jednak interní bezpečnostní dokumentace organizace ([[isms:slovnik:politika|politiky]], [[isms:slovnik:smernice|směrnice]], nařízení), národní/EU legislativa nebo vybrané normy, metodické pokyny, odborná a technologická doporučení institucí, výrobců a autorit.