De Chief Information Officer (CIO) heeft een leverancier gevraagd om documentatie te verstrekken met daarin de specifieke doelstellingen binnen het compliance framework waaraan de diensten van de leverancier voldoen. De leverancier heeft een rapport en een ondertekende brief verstrekt waarin staat dat de diensten voldoen aan 17 van de 21 doelstellingen. Wat heeft de leverancier aan de CIO verstrekt?

Een verklaring van conformiteit (attestation of compliance) is een officieel document, vaak een rapport of brief, waarin een organisatie bevestigt dat haar systemen, processen of diensten voldoen aan specifieke normen, voorschriften of doelstellingen binnen een compliance framework. De leverancier heeft hierin aangegeven aan welke doelstellingen voldaan wordt en welke niet, wat precies de aard is van een dergelijke verklaring. Penetratietests resulteren in technische kwetsbaarheidsrapporten. Zelfevaluatiebevindingen zijn interne documenten, geen formele verklaring aan een externe partij. Een auditrapport van een derde partij zou een onafhankelijke beoordeling zijn, niet een verklaring van de leverancier zelf.