Das interne Audit-Team stellt fest, dass eine Softwareanwendung nicht mehr für externe Berichtsanforderungen relevant ist. Welches der folgenden Elemente bestätigt, dass die Anwendung nicht mehr anwendbar ist?

Bestätigung und Bescheinigung (Attestation and Certification) ist korrekt, da dies der Prozess ist, bei dem formell überprüft und bestätigt wird, dass ein System oder eine Anwendung bestimmte Anforderungen erfüllt oder nicht mehr erfüllt. In diesem Fall würde die Bescheinigung bestätigen, dass die Anwendung nicht mehr für externe Berichtsanforderungen relevant ist. Dateninventar und -aufbewahrung (Data Inventory and Retention) befasst sich mit der Verwaltung und Speicherung von Daten, nicht mit der Relevanz einer Anwendung. Das Recht auf Vergessenwerden (Right to be Forgotten) ist ein Datenschutzprinzip, das sich auf die Löschung personenbezogener Daten bezieht, nicht auf die Anwendbarkeit einer Software. Sorgfaltspflicht und Due Diligence (Duty of Care and Due Diligence) sind Prozesse zur Risikobewertung und -minderung, die vor der Implementierung oder bei Änderungen relevant sind, aber nicht direkt die Feststellung der Irrelevanz einer bestehenden Anwendung bestätigen.