Nee. Je kiest alleen de criteria die relevant zijn voor jouw dienstverlening en risicoprofiel, in overleg met je auditor.