L'amendement COM-23 tend à renvoyer au référentiel de l'ANSSI déjà existant, et à exiger un niveau minimal de sécurité. Il préserve la volonté initiale des auteurs, à savoir la réalisation par un tiers de l'audit de sécurité des systèmes d'information.
L'amendement COM-23 est adopté.
L'article 18 est adopté dans la rédaction issue des travaux de la commission.