პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების აუდიტის ჩატარების წესის დადგენის შესახებ · რედაქცია 16.10.2023
თავი I — ზოგადი დებულებები
1. აუდიტორმა აუდიტის ეფექტიანი განხორციელების მიზნით უნდა შეარჩიოს და განსაზღვროს მეთოდები აუდიტის მიზნებიდან, ფარგლებიდან და კრიტერიუმებიდან გამომდინარე.
2. აუდიტი შეიძლება განხორციელდეს ადგილზე გასვლით, დისტანციურად ან ამ მეთოდების კომბინაციით. მეთოდების გამოყენება სათანადოდ უნდა იქნეს დაბალანსებული და ეფუძნებოდეს რისკების და შესაძლებლობების განხილვა
საქართველოს ოპერატიულ-ტექნიკური სააგენტოს უფროსის ბრძანება „პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების აუდიტის ჩატარების წესის დადგენის შესახებ“, მუხლი 12, №20, 18.07.2022, სარეგისტრაციო კოდი 140000000.65.077.016010 (კონსოლიდირებული რედაქცია 16.10.2023). ხელმისაწვდომია: https://legali.ge/law/5523002/muxli-12/