Het Raamwerk en de Richtlijn 3000 voor assuranceopdrachten door IT-auditors [NORE08-1, NORE08-2] van de NOREA is vanaf 1 januari 2008 van kracht voor Register EDP-auditors (RE’s). Verkruijsse [NORE07] stelt dat het Raamwerk voor assuranceopdrachten voor en door accountants is opgesteld, maar dat het in beginsel toch algemeen toepasbaar is. Maar is het wel echt algemeen toepasbaar?