ENXの公式ページによれば、手順は、登録し、承認された監査プロバイダを選び、ISAカタログに基づく自己評価と外部監査を受け、結果を取引先と共有する、という4段階です。外部監査の深さは必要な保護レベルによって異なります。GALIAのページによれば、監査プロバイダはENX Associationが認定基準や監査人承認プロセスに基づき承認し、DEKRA、Deloitte、KPMG、PwC、TÜV SÜDなどが挙げられています。
評価手順、監査プロバイダの承認、保護レベルによる深さの違い
監査は参加企業ではなくENXが承認した監査プロバイダが行い、結果は公開されず選んだ取引先にのみ共有される点が特徴。