Điều 7. Báo cáo kiểm toán kỹ thuật
Báo cáo kiểm toán kỹ thuật phải bao gồm các nội dung cơ bản sau đây:
1. Thông tin chung về cuộc kiểm toán kỹ thuật:
a) Mô tả thông tin chung về tổ chức được kiểm toán kỹ thuật;
b) Mục tiêu, phạm vi, địa điểm kiểm toán kỹ thuật;
c) Căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư này;
d) Các căn cứ pháp lý có liên quan.
2. Đánh giá rủi ro bảo mật thông tin của tổ chức được kiểm toán kỹ thuật;
3. Thời gian thực hiện các nội dung kiểm toán kỹ thuật và tổng thời gian kiểm toán kỹ thuật;
4. Phương thức kiểm toán kỹ thuật được sử dụng trong quá trình đánh giá;
5. Các thông tin phục vụ việc ra quyết định chứng nhận bao gồm:
a) Các nội dung, phạm vi, địa điểm được kiểm toán kỹ thuật, các bằng chứng đã thu thập;
b) Các phát hiện đánh giá;
c) Thông tin chi tiết về sự không phù hợp (nếu có);
d) Kết luận về sự phù hợp của tổ chức được kiểm toán kỹ thuật với căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư này;
đ) Báo cáo đánh giá của chuyên gia đánh giá về quá trình kiểm toán kỹ thuật;
e) Thông tin về các mẫu địa điểm đại diện được kiểm toán kỹ thuật.
6. Báo cáo kiểm toán kỹ thuật được trưởng đoàn kiểm toán kỹ thuật ký và tổ chức kiểm toán kỹ thuật đóng dấu. Trường hợp báo cáo kiểm toán kỹ thuật được thiết lập dưới dạng thông điệp dữ liệu phải được ký số bởi trưởng đoàn kiểm toán kỹ thuật và tổ chức kiểm toán kỹ thuật.