认证机构宜考虑与（）、（）和数据保护相关的法律法规和客户要求，针对审核中应用ICT遵守信息安全与数据保护的措施和规则，在ICT应用于审核之前，与受审核方相互达成一致意见。