La durée et l’échantillonnage des sites est constituée, hors la fonction centrale auditée lors de chaque audit du cycle, selon les modalités suivantes :
audit initial et de renouvellement : l’échantillon est la racine carrée du nombre total de sites, arrondie à l’entier le plus proche, choisis aléatoirement par l’organisme certificateur;
audit de surveillance : l’échantillon est la racine carrée du nombre total de sites multipliée par 0,6, arrondie à l’entier le plus proche. L’audit comprend à minima un site non audité lors de l’audit précédent.
