'Conformément à l'objectif D1.O2.A, des audits doivent être réalisés tous les deux mois sur l'ensemble du périmètre exposé durant la phase opérationnelle. Pour ce faire, il est nécessaire d'utiliser le service SILENE (ANSSI) ou une plateforme d'audit industrielle conforme au cahier des charges.

Selon l'objectif D1.O2.B, les deux derniers rapports d'audit ne doivent pas présenter de vulnérabilités critiques. Seule une plateforme d’audit industrielle conforme au cahier des charges peut être utilisée pour ces audits. Il est recommandé, mais non obligatoire, que ces audits soient réalisés par la même société.