L'audit de certification débute au plus tard trois mois après la date de réception de la demande de certification ou de la demande de renouvellement du certificat.
Cet audit est mené par des agents de la direction générale de l'armement, qui peuvent se faire assister par des agents d'autres services.
La direction générale de l'armement informe l'entreprise de la date de l'audit et de l'identité des agents qui effectueront cet audit dans un délai d'un mois à compter de la date de réception de la demande de certification.
A la demande de l'administration, l'entreprise met à la disposition des agents auditeurs un local adapté à la consultation des documents et des systèmes d'information nécessaires.