Quali requisiti devono essere soddisfatti dagli organismi a cui l’Organismo di Certificazione può esternalizzare le attività di valutazione relative alla certificazione della protezione dei dati? (scelta multipla)