¿Cuál de las siguientes describe mejor la práctica de investigar leyes y regulaciones relacionadas con las operaciones de seguridad de la información dentro de una industria específica?

La debida diligencia es la investigación y el cuidado razonable que una persona o entidad debe ejercer para evitar daños a otras personas o propiedades. En el contexto de la seguridad de la información, implica investigar y comprender las leyes, regulaciones y estándares de la industria aplicables para garantizar que las operaciones de seguridad cumplan con estos requisitos. Los informes de cumplimiento son el resultado de la debida diligencia, no la práctica en sí. El GDPR es una regulación específica, no la práctica general de investigación de leyes. La atestación es una confirmación formal de que se han cumplido ciertos estándares, lo cual es posterior a la debida diligencia.