In dit verband dient de aanvrager over de volgende (of gelijkwaardige) certificaten te beschikken : SOC1 type 2 (ISAE3402/SSAE16) of SOC2 type 2 (ISAE3000/AT101) m.b.t. de rapportage over de interne beheersingsmaatregelen van de serviceorganisatie, de standaarden voor informatiebeveiliging ISO 27001 en ISO 27002 en desgevallend de beveiligingsnorm voor betaalkaarten PCI DSS.
A cet égard, le demandeur se doit de disposer des certificats suivants (ou équivalents) : SOC1 type 2 (ISAE3402/SSAE16) ou SOC2 type 2 (ISAE3000/AT101) relatifs aux rapports sur les mesures de contrôle internes de l'organisation de service, les standards pour la sécurité de l'information ISO 27001 et ISO 27002 et, le cas échéant, la norme de sécurité PCI DSS pour les cartes de paiement.