對于依據(jù)管理體系規(guī)范和標準（例如ISO 28000）提供供應鏈安全管理體系審核與認證的機構，本文件給出了原則和要求。本文件規(guī)定了對認證機構及其相關審核員的最低要求，識別了審核和認證客戶組織時對保密性的獨特要求。