При отказе клиента в предоставлении информации об индивидуальных особенностях его системы защиты информации аудитору следует:

• Выдать положительное аудиторское заключение, основанное на доступной информации.

• Отказаться от проведения аудита.

• Отметить данный факт в договоре и пересмотреть план аудита.

• Собрать необходимую информацию альтернативными способами.