6.6 Durante las etapas de planificación de un compromiso de certificación, los auditores deben comunicarse con los funcionarios de la entidad auditada y con las personas que soliciten o contratan información sobre la naturaleza y el alcance de los ensayos y la presentación de informes, incluida toda posible restricción de los informes relacionados con los distintos niveles de servicios de seguridad, para reducir el riesgo de que se malinterpreten las necesidades o expectativas de las partes interesadas.
Para aumentar el riesgo de que las necesidades o expectativas de los involucrados sean mal interpretadas, los auditores no son comunicativos.