PERMENKOMINFO
Peraturan Menteri Nomor 4 Tahun 2016 tentang SISTEM MANAJEMEN PENGAMANAN INFORMASI
Pasal 19
BAB 6 — PENERBITAN SERTIFIKAT, PELAPORAN HASIL SERTIFIKASI, DAN PENCABUTAN SERTIFIKAT
Lembaga Sertifikasi harus melaksanakan audit pengawasan (surveillance audit) paling sedikit 1 (satu) kali dalam setahun terhadap setiap Sistem Elektronik yang telah tersertifikasi.