L'organisme certificateur agréé tient à la disposition du public la description de ses conditions générales de certification et de contrôle et le rapport mentionné à l'article D. 617-20. Sous réserve des échanges d'informations entre organismes certificateurs agréés, nécessaires à l'exécution par ceux-ci de leurs missions de contrôle ou d'information de l'autorité administrative, l'organisme ne peut rendre publiques les informations confidentielles dont il pourrait avoir connaissance à l'occasion de ses activités.