Een bedrijf heeft een klacht ingediend bij zijn IT-dienstverlener nadat het bedrijf ontdekte dat het externe auditteam van de dienstverlener toegang had tot vertrouwelijke informatie van het bedrijf. Wat is de meest waarschijnlijke reden dat het bedrijf de klacht heeft ingediend?

De meest waarschijnlijke reden voor de klacht is dat een vereiste NDA (Non-Disclosure Agreement) niet was ondertekend. Een NDA is een juridisch bindend document dat ervoor zorgt dat vertrouwelijke informatie niet openbaar wordt gemaakt. Zonder een NDA heeft het bedrijf geen juridische basis om de dienstverlener aansprakelijk te stellen voor het lekken van vertrouwelijke informatie door hun auditteam. Een MOU (Memorandum of Understanding) is een intentieverklaring en bevat meestal geen bindende clausules over vertrouwelijkheid. Een SOW (Statement of Work) beschrijft de te leveren diensten en de scope van het werk, maar regelt niet specifiek de vertrouwelijkheid van informatie. Een WO (Work Order) is een gedetailleerde instructie voor specifiek werk, maar omvat doorgaans geen uitgebreide vertrouwelijkheidsbepalingen zoals een NDA.