Article 11
Le prestataire choisit un centre d'évaluation agréé sur la liste prévue à l'article 19. Il détermine avec le centre d'évaluation : 1° Les services à évaluer ; 2° Les conditions d'accès à ses locaux, à son personnel et à ses moyens techniques ; 3° Les conditions de protection des informations traitées dans le cadre de l'évaluation ; 4° Le programme de travail du centre. Il met à la disposition de l'Agence nationale de la sécurité des systèmes d'information et du centre d'évaluation tous les documents nécessaires à l'évaluation. Il leur permet d'accéder à ses locaux et à ses moyens techniques et de rencontrer son personnel. Dans le cadre de l'évaluation, l'Agence nationale de la sécurité des systèmes d'information et le centre d'évaluation peuvent chacun demander à assister au déroulement d'une prestation de service effectuée par le prestataire.