La certificació de l''compliance', de tres anys de validesa, s'ha de sotmetre a exàmens periòdics. La norma recomana no contractar amb un soci que no tingui implementats controls interns.