Der dreijährige Prüfungsvertrag muss mit derselben SOA abgeschlossen werden, die die gültige Bescheinigung ausgestellt hat. Das SOA-Audit muss innerhalb von 45 Tagen nach Vertragsabschluss abgeschlossen sein, abgesehen von einer möglichen Aussetzung des Verfahrens, um weitere Bewertungen und Überprüfungen innerhalb eines Zeitraums von höchstens weiteren 45 Tagen zu ermöglichen.