Ja, veel organisaties gebruiken Type 1 als tussenstap. Zodra je maatregelen enige tijd hebt toegepast, kun je een Type 2-audit plannen.