Ja, hier is een aparte werkgroep mee bezig geweest. Tevens zijn de eisen en de documentatie van de norm beoordeeld door extern bureau dat gespecialiseerd is in de onderwerpen privacy en cybersecurity. Aanvragers van een certificaat voor de Monitoring Norm worden uitvoerig getoetst op deze onderwerpen. Ook wordt er na de oplevering van de eerste gecertificeerde monitoringsystemen een Pen-test uitgevoerd om de security te testen.