Regulamentul pentru atestarea şi verificarea auditorilor de securitate cibernetică a fost aprobat de Ordinul nr. 559/2021. Auditorii de securitate cibernetică pot fi persoane fizice atestate cetăţeni români, precum şi cetăţeni ai altui stat membru al Uniunii Europene ori al Spaţiului Economic European sau persoane juridice cu personal atestat.