¿La propia organización social puede hacer la auditoría externa solicitada en la nueva normativa de protección de datos?

Hola,

Me gustaría consultar varias cuestiones en relación a la nueva normativa sobre Protección de Datos.

En primer lugar, entre las medidas a adoptar por la nueva normativa, es necesario, enviar a la agencia auditoría externa, en la que se informe, de los procesos organizativos dados por la Asociación de protección de sus datos, informar quién es el delegado de protección.

La segunda consulta, es si lo podemos hacer nosotros en la asociación o necesitamos un servicio externo, que lo haga todo.

Tercera consulta. ¿Necesitamos programas informáticos específicos para cumplir la normativa?. Si es necesario, ¿nos recomiendan algo económico?.

Les agradezco de antemano, la atención prestada.

Un saludo