Alleen een gecertificeerde IT-auditor (RE – Register EDP Auditor) die voldoet aan de NOREA- en AICPA-vereisten.