Uma empresa apresentou uma reclamação ao seu provedor de serviços de TI depois que a empresa descobriu que a equipe de auditoria externa do provedor de serviços teve acesso a algumas das informações confidenciais da empresa. Qual das seguintes é a razão mais provável pela qual a empresa apresentou a reclamação?

A empresa provavelmente reclamou porque um Acordo de Não Divulgação (NDA) obrigatório não foi assinado. Um NDA é um contrato legal que impede que as partes compartilhem informações confidenciais com terceiros. A equipe de auditoria externa do provedor de serviços ter acesso a dados confidenciais da empresa sem um NDA em vigor representa uma violação de privacidade e segurança. As outras opções estão incorretas porque: Um MOU (Memorando de Entendimento) com cláusulas básicas de um modelo não aborda especificamente a proteção de informações confidenciais contra divulgação não autorizada. Um SOW (Declaração de Trabalho) define o escopo do trabalho, entregáveis e cronogramas, mas não é o documento principal para proteger a confidencialidade. Um WO (Ordem de Serviço) autoriza um trabalho específico, mas não substitui a necessidade de um NDA para proteger dados confidenciais.