Een onafhankelijk IT-auditor (RE) stelt het rapport op, conform de standaarden van de AICPA en de richtlijnen van NOREA.