Для обеспечения преимущественного доступа к информации, требуемой органу по сертификации для адекватной оценки соответствия требованиям, необходимо, чтобы орган по сертификации обеспечивал конфиденциальность частных сведений о заказчике и не раскрывал конфиденциальную значимую информацию и/или информацию, имеющую ценность для организации и касающуюся уязвимости системы менеджмента безопасности цепи поставок.