5 punktas
Kibernetinio saugumo auditų atlikimo metodikos 5 punktas
5. Audito atlikimas turi būti grindžiamas šiais principais:
5.1. Etikos – auditas turi būti atliekamas sąžiningai, atsakingai ir objektyviai. Auditoriai privalo laikytis aukštų etikos standartų, būti sąžiningi ir nešališki savo veikloje. Auditoriai turi gerbti kitus, būti mandagūs ir kultūringi, taip pat vengti bet kokio elgesio, kuris galėtų pakenkti jo reputacijai.
5.2. Rizikos valdymo – atliekant auditą dėmesys skiriamas didžiausią riziką keliančioms sritims.
5.3. Proporcingumo ir adekvatumo – auditą reikia vykdyti atsižvelgiant į KSS dydį ir sudėtingumą.
5.4. Dokumentavimo – audito procedūros turi būti aiškiai aprašytos, kad būtų galima pakartoti rezultatus. Auditas turi būti atliktas įrodymų pagrindu pagrįstu metodu, o sprendimai ir išvados grindžiami patikrinamais faktais ir duomenimis.