Le certificat seul ne contient pas forcément tous les renseignements nécessaires ou peut ne pas être suffisamment clair pour s’assurer que le fournisseur externe effectue les services souhaités. Ainsi il peut être nécessaire de détenir une copie du rapport d’audit ou de tout autre document pertinent pour les rendre disponibles lors de l’audit.
