Una empresa presentó una queja a su proveedor de servicios de TI después de que la empresa descubriera que el equipo de auditoría externo del proveedor de servicios tenía acceso a parte de la información confidencial de la empresa. ¿Cuál de las siguientes es la razón más probable por la que la empresa presentó la queja?

La queja de la empresa se debe a que información confidencial fue accedida por terceros no autorizados, lo que indica una falla en la protección de datos. Un Acuerdo de No Divulgación (NDA) es un contrato legal que prohíbe a las partes compartir información confidencial con terceros. Si un NDA requerido no se firmó con el equipo de auditoría externo, no existía una obligación legal que les impidiera acceder o divulgar la información, lo que justifica la queja. Las otras opciones son incorrectas: Un MOU (Memorándum de Entendimiento) con cláusulas básicas de plantilla no es el documento principal para proteger la confidencialidad de la información. Un SOW (Declaración de Trabajo) define el alcance del proyecto, no la confidencialidad de los datos. Un WO (Orden de Trabajo) es un documento que autoriza un trabajo específico, pero no aborda directamente la protección de información confidencial.