სერთიფიკაცია თუ კანონით დადგენილი აუდიტი
ინფორმაციული უსაფრთხოების მართვის სისტემების საერთაშორისო სერთიფიკაციის სტანდარტები საქართველოში კერძო, ნებაყოფლობით ინსტრუმენტია: მათი სერთიფიკატი ქვეყნის კანონმდებლობით არავითარ ძალას არ იძენს. კრიტიკული ინფორმაციული სისტემის სუბიექტისთვის აუდიტი სავალდებულოა არა სერთიფიკატის, არამედ კანონის გამო — ინფორმაციული უსაფრთხოების შესახებ საქართველოს კანონი დგენს ინფორმაციული უსაფრთხოების პირველადი და პერიოდული აუდიტისა და ინფორმაციულ სისტემაში შეღწევადობის ტესტის ჩატარების ვალდებულებას, ამ აუდიტების ჩამტარებლების ავტორიზაციის წესს და დასკვნებზე რეაგირების მექანიზმს. ამ გვერდზე განვმარტავთ, რომ არის კანონიერად აუცილებელი და რა როლი შეიძლება ჰქონდეს ნებაყოფლობით სერთიფიკაციას.