8.6. Зв'язок результатів

Аудиторський звіт SHALL чітко зазначити, що він охоплює відповідні системи та процеси, що використовуються при видачі всіх Сертифікатів що утверджують один чи більше ідентифікаторів політики, перелічених у розділі 7.1.6.1. CA SHALL зробити Аудиторський звіт публічним. СА не зобов'язаний робити загальнодоступними будь-які загальні аудиторські висновки, які не впливають на загальний аудиторський висновок. Для державних та комерційних ЦС CA SHOULD зробити свій аудиторський звіт доступним для громадськості не пізніше, ніж через три місяці після закінчення періоду перевірки. У випадку затримки, яка перевищує три місяці, і, якщо це вимагається постачальником програмного забезпечення, СА SHALL надати пояснювальний лист, підписаний кваліфікованим аудитором.