Attaining certification in security management is a long and difficult process, but once attained, an organization remains certified for the life of the organization.

Sai. Chứng nhận luôn có thời hạn và gắn với phạm vi cùng cấu hình tại thời điểm đánh giá. Hệ thống đổi, mối đe doạ đổi, chuẩn đổi thì phải đánh giá lại; không có chuyện đạt một lần rồi giữ suốt vòng đời tổ chức.