내부 감사팀은 소프트웨어 애플리케이션이 더 이상 외부 보고 요구 사항 범위에 포함되지 않는다고 판단합니다. 다음 중 어떤 것이 애플리케이션이 더 이상 적용되지 않음을 확인할 수 있을까요?

정답은 승인 및 증명입니다. 승인(Attestation)은 조직의 관리자가 특정 통제 또는 프로세스가 효과적으로 작동하고 있음을 공식적으로 확인하는 행위입니다. 증명(Affirmation)은 이러한 확인을 뒷받침하는 문서화된 증거를 제공하는 것입니다. 내부 감사팀이 소프트웨어 애플리케이션이 더 이상 외부 보고 요구 사항에 해당하지 않는다고 판단했다면, 이는 해당 애플리케이션의 규제 준수 상태에 대한 공식적인 승인 및 증명 절차를 통해 확인될 수 있습니다. 데이터 인벤토리 및 보존은 데이터의 위치와 보존 기간을 관리하는 것이며, 애플리케이션의 규제 범위 변경을 직접적으로 확인하는 절차는 아닙니다. 잊힐 권리는 개인 정보 삭제와 관련된 개념으로, 애플리케이션의 규제 준수 범위 변경과는 무관합니다. 상당한 주의 및 상당한 노력은 특정 상황에서 요구되는 관리 및 노력의 수준을 의미하며, 규제 범위 변경을 확인하는 절차라기보다는 일반적인 의무 사항에 가깝습니다.