IT 审计员仅评估学院声明草稿是否正确。如果学院声明草案正确无误，学院声明将会被发送给市行政部门。他们必须批准并签署该文件。一旦学院声明建立，IT 审计员将起草一份保证声明，作为责任报告的一部分。
一旦文件得到各方签署，ENSIA 协调员就会将问责报告上传至 ENSIA 门户。提交问责报告的截止日期是4月30日。
发货时间 - 4 月 30 日至 7 月 15 日
除了责任报告外，CISO还起草了“信息安全”部分。此段将被纳入市政府的年度报告中。此外，在此阶段，问责报告将与市议会共享。执行局通过年度报告，其中包括信息安全部分。
市议会批准年度报告，其中包括有关信息安全段落。市议会 亚美尼亚号码数据 已经收到了问责报告。最后，执行委员会于7月15日之前向全省提交批准的年度报告。
ENSIA 审计对于市政当局来说是强制性的，并在问责期内进行。许多市政当局选择进行预先审计。在早期阶段（大约十月），审计员将参与市政府的自我评估。审计员评估问责制是否正确执行，并指出市政当局在哪些方面遵守或不遵守安全指南。这将使市政府清楚了解在 12 月 31 日这个最后期限之前还需要做哪些工作。这为问责提供了方向。
审计时，学院报表是调查范围。审计的目的是确保学院声明的正确性。因此，可能会发生这样的情况：您表示您的市政当局不遵守安全指南，并且 ENSIA 审计员也证实了这一点。
ENSIA 的使用 - 戴明环和改进
对于许多城市来说，ENSIA 自我评估是‘必须的’。然而，通过智能使用 ENSIA 自我评估，它可以支持信息安全的持续改进过程。
BIO 要求各市政府必须拥有 ISMS。 ISMS 代表信息安全管理系统。 ISMS 是由政策、协议和措施组成的体系，旨在确保组织在信息安全领域持续改进。