Párrafo A15 Evaluación de la adecuación de los criterios (Ref.: Apartados 15–18)

En el apartado 16(a) se identifican como apropiados ciertos elementos que se incluyen en la descripción de su sistema realizada por la organización de servicios. Es posible que dichos elementos no sean apropiados si el sistema que se describe no es un sistema que procese transacciones, por ejemplo, si el sistema está relacionado con los controles generales sobre el alojamiento (“hosting”) de una aplicación de TI pero no con los controles incorporados en la propia aplicación.