L'équipe d'audit interne détermine qu'une application logicielle n'est plus concernée par les exigences de reporting externe. Lequel des éléments suivants confirmera que l'application n'est plus applicable ?

L'accusé de réception et l'attestation sont corrects car ils fournissent une preuve formelle et documentée que les parties concernées ont été informées et ont confirmé la modification du statut de l'application. Cela inclut la reconnaissance que les exigences de reporting externe ne s'appliquent plus, ce qui est crucial pour la conformité et la gestion des risques. L'inventaire et la rétention des données sont des processus de gestion des données, mais ne confirment pas un changement de statut de conformité. Le droit à l'oubli est un concept de confidentialité des données, sans rapport direct avec les exigences de reporting. Le devoir de diligence et la diligence raisonnable sont des principes de gestion des risques et de conformité, mais ne sont pas le mécanisme de confirmation du changement de statut.