Revisjonstester og andre sikringsaktiviteter som involverer vurdering av driftssystemer, skal planlegges og avtales mellom testeren og den aktuelle ledelsen.