Os sistemas de informação não necessitam ser periodicamente verificados em sua conformidade com as normas de segurança implementadas, pois a homologação do sistema, por si só, assegura tal conformidade.