개인정보보호 관리체계(PIMS) 인증에 대한 설명으로 옳지 않은 것은?