In het geval van een certificering vereisen algemeen aanvaarde overheidsinstanties voor audit dat de beperkingen op de toegang van GAO tot gegevens in het product worden vastgesteld en dat de resultaten van de controle dienovereenkomstig worden aangepast.
Indien er een certificering is, vereist de overheid dat de toegangsgrenzen van de GAO worden vastgesteld.