El equipo de auditoría interna determina que una aplicación de software ya no está dentro del alcance de los requisitos de informes externos. ¿Cuál de los siguientes confirmará que la aplicación ya no es aplicable?

La acreditación y certificación (A&C) es el proceso formal de evaluar y autorizar un sistema de información para operar, lo que incluye determinar si cumple con los requisitos de seguridad y cumplimiento. Si una aplicación ya no está dentro del alcance de los requisitos de informes externos, el proceso de A&C confirmaría formalmente este cambio en su estado operativo y de cumplimiento. El inventario y retención de datos se refiere a la gestión de datos, no al estado de cumplimiento de la aplicación. El derecho al olvido es un concepto de privacidad de datos que permite a los individuos solicitar la eliminación de sus datos personales. El debido cuidado y la debida diligencia son principios de gestión de riesgos que se aplican continuamente, pero no son el mecanismo formal para confirmar un cambio en el estado de cumplimiento de una aplicación.