L'accréditation est valable pour une durée qui ne peut excéder cinq ans. Les organismes accrédités informent l'instance d'accréditation de tout changement par rapport aux éléments communiqués dans le dossier de demande d'accréditation.
Pendant la durée de l'accréditation, l'instance d'accréditation effectue une surveillance régulière, qui peut conduire selon les cas à une suspension ou à un retrait de l'accréditation, en vertu des règles en vigueur en la matière de l'instance d'accréditation. La suspension ou le retrait de l'accréditation ne peut être prononcé qu'après que le représentant de l'organisme précédemment accrédité a été mis à même de présenter ses observations. L'Agence nationale de la sécurité des systèmes d'information est informée de toute suspension ou de tout retrait d'accréditation.