Article considérant 32

(32) Diverses sources d’information devraient être envisagées par l’organisme d’audit, parmi lesquelles, par exemple, des entretiens avec le personnel ou des contractants du fournisseur audité, y compris des responsables de la conformité, des ingénieurs, des spécialistes des données, des architectes logiciels, ou des membres d’équipes d’audit interne. Il pourrait également s’agir d’une documentation technique portant sur la conception, la mise en œuvre, les tests et le suivi d’un système pertinent, et notamment sur la qualité et la gouvernance des données ainsi que sur les mises à jour et les versions de ce système, ainsi que d’autres documents sur les processus de gouvernance et de prise de décision du fournisseur audité, compte tenu notamment des priorités, des ressources, de la répartition des tâches et des responsabilités ou de l’expertise du personnel concerné.