O Chief Information Officer (CIO) solicitou a um fornecedor que fornecesse documentação detalhando os objetivos específicos dentro da estrutura de conformidade que os serviços do fornecedor atendem. O fornecedor apresentou um relatório e uma carta assinada afirmando que os serviços atendem a 17 dos 21 objetivos. Qual das seguintes opções o fornecedor forneceu ao CIO?

Atestado de conformidade é a resposta correta porque o fornecedor está afirmando formalmente que seus serviços atendem a objetivos específicos dentro de uma estrutura de conformidade. Isso é um atestado, uma declaração de conformidade. Resultados de teste de penetração detalham vulnerabilidades de segurança, não a conformidade com objetivos regulatórios. Resultados de autoavaliação são internos e não teriam uma carta assinada para o CIO como um documento formal de conformidade externa. Um relatório de auditoria de terceiros envolveria uma auditoria independente e detalhada, não apenas uma declaração de atendimento a objetivos específicos.