(1) Tjenesteleverandøren skal rutinemessig kontrollere at sikkerhetsarbeidet i organisasjonen utføres i samsvar med krav i sikkerhetsstyringssystemet.
(2) I den grad det anses nødvendig skal det fremmes anbefalinger om forbedring av sikkerhetsarbeidet.
(3) Kontrollene skal dokumenteres på en slik måte at graden av sikkerhet i henhold til etablerte mål i de enkelte deler av virksomheten fremgår.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.