Artikel 23

1. Een heraudit van onderdelen van het inhoudelijk deel van de audit is verplicht indien bij de niet-selecte steekproef meer fouten zijn geconstateerd dan de desbetreffende norm toestaat.
2. Een heraudit van onderdelen van het procesdeel van de audit is verplicht indien met betrekking tot de vragen in bijlage 2:
a. negatief is geantwoord op één of meer van de volgende vragen: – 1.1.1 tot en met 1.1.7
– 1.3.1
– 1.3.1.3 tot en met 1.3.1.5
– 1.3.1.6 tot en met 1.3.1.8
– 2.1.1.2 tot en met 2.1.1.5
– 2.1.2.1
– 2.1.3.1
– 2.1.5.1.1
– 2.1.5.1.1.1
– 2.1.8.1 tot en met 2.1.8.2.1
– 2.2.1.2
– 2.2.1.3
– 2.2.1.3.1
– 2.2.2.2
– 2.2.3.1.1.
– 2.2.3.1.4
– 2.2.4.1 tot en met 2.2.4.3
– 2.2.4.3.2
– 2.2.5.1 tot en met 2.2.5.4.1
– 3.2.1;
– 1.1.1 tot en met 1.1.7
– 1.3.1
– 1.3.1.3 tot en met 1.3.1.5
– 1.3.1.6 tot en met 1.3.1.8
– 2.1.1.2 tot en met 2.1.1.5
– 2.1.2.1
– 2.1.3.1
– 2.1.5.1.1
– 2.1.5.1.1.1
– 2.1.8.1 tot en met 2.1.8.2.1
– 2.2.1.2
– 2.2.1.3
– 2.2.1.3.1
– 2.2.2.2
– 2.2.3.1.1.
– 2.2.3.1.4
– 2.2.4.1 tot en met 2.2.4.3
– 2.2.4.3.2
– 2.2.5.1 tot en met 2.2.5.4.1
– 3.2.1;
b. negatief is geantwoord op zowel vraag 2.2.1.1 als vraag 2.2.1.1.1;
c. negatief is geantwoord op zowel vraag 2.2.5.2. als vraag 2.2.5.2.1;
d. bij één van de in de voorgaande onderdelen genoemde vragen de te overleggen documenten ontbreken.
3. Een heraudit van onderdelen van het privacydeel van de audit is verplicht indien met betrekking tot de vragen van bijlage 3 negatief is geantwoord op één of meer van de vragen 1.1.1 tot en met 1.1.1.2 en 1.4.1 tot en met 1.6.1.4, dan wel indien bij één of meer van deze vragen de te overleggen documenten ontbreken.