(2) Při provádění zkoušky podle odstavce 1 písm. a) atestační středisko

a) ověřuje, zda je vazba informačního systému veřejné správy, který je předmětem atestace, v souladu s technickou dokumentací služby³) pro všechny postupy uvedené v technické dokumentaci služby, kterými lze požádat o službu nebo informaci, nebo pro část těchto postupů, a

b) posuzuje soulad

1. odpovědi informačního systému veřejné správy na žádost o službu nebo informaci, včetně chybových hlášení, pokud při realizaci vazby dojde k jejich výskytu, s dokumentací služby⁵),

2. realizace vazby s dokumentací služby⁵),

3. způsobu zajištění bezpečnosti poskytované služby a rozsahu přístupových oprávnění a jejich případných omezení pro jednotlivé oprávněné uživatele služby s bezpečnostní politikou služby⁶).