Орган сертифікації повинен мати належні технічні та організаційні ресурси, достатні для забезпечення виконання покладених на нього функцій, зокрема, забезпечувати:
обробку та проведення аналізу інформації, необхідної для проведення щорічної оцінки діяльності Агенції;
можливість доступу та роботи з інформаційними (автоматизованими) системами, інформаційно-комунікаційними системами, електронними комунікаційними системами, реєстрами та базами даних, що використовуються Агенцією, у межах і в порядку, що встановлені законодавством;
застосування методики проведення та процедур аудиту, передбачених міжнародними стандартами аудиту;
належну організацію внутрішніх процесів виконання аудиторських завдань, у тому числі планування, документування та узагальнення результатів перевірок.