Les rapports d'évaluation sont communiqués par les organismes accrédités à l'Agence nationale de la sécurité des systèmes d'information.