Il team di audit interno stabilisce che un'applicazione software non rientra più nell'ambito dei requisiti di reporting esterno. Quale delle seguenti confermerà che l'applicazione non è più applicabile?

Il riconoscimento e l'attestazione (acknowledgement and attestation) sono il processo formale in cui le parti interessate, come il team di audit, confermano e documentano ufficialmente che un'applicazione o un sistema non rientra più in un determinato ambito, in questo caso, i requisiti di reporting esterno. Questo fornisce una prova documentata della decisione e del suo impatto. L'inventario e la conservazione dei dati (data inventory and retention) riguardano la gestione dei dati stessi, non la conferma dello stato di un'applicazione. Il diritto all'oblio (right to be forgotten) è un concetto di privacy dei dati che consente agli individui di richiedere la cancellazione dei propri dati personali. La due diligence e la due diligence (due diligence and due care) si riferiscono alla cura ragionevole e all'indagine approfondita prima di prendere decisioni, ma non sono il meccanismo per confermare formalmente un cambiamento di stato.