O CERT do Centro Criptolóxico Nacional (CCN-CERT) publicou guíaa Guía CCN-STIC 122 Procedemento de Recoñecemento de Entidades de Certificación do ENS do sector público e requisitos do Órgano de Auditoría Técnica . Este documento define o procedemento utilizado polo CCN para o recoñecemento da capacidade técnica de entidades, órganos, organismos e unidades vinculadas ou dependentes das Administracións Públicas, cuxas competencias inclúan o desenvolvemento de auditorías de sistemas de información.
Así mesmo, defínense os requisitos que deben satisfacer os Órganos de Auditoría Técnica (OAT) do Sector Público para o este recoñecemento para a realización de Auditorías de Conformidade no ENS e de expedir os correspondentes Certificados.