Het interne auditteam stelt vast dat een softwareapplicatie niet langer binnen het bereik van externe rapportagevereisten valt. Welke van de volgende opties bevestigt dat de applicatie niet langer van toepassing is?

Bevestiging en attestatie is correct omdat dit proces inhoudt dat een organisatie formeel verklaart dat een systeem of proces voldoet aan bepaalde normen of dat het niet langer onder bepaalde vereisten valt. In dit geval bevestigt de attestatie dat de applicatie niet langer binnen het bereik van externe rapportagevereisten valt, wat de bevinding van het auditteam ondersteunt. Gegevensinventarisatie en -bewaring richt zich op het catalogiseren en opslaan van gegevens, niet op de status van rapportagevereisten. Het Recht om vergeten te worden (Right to be forgotten) is een privacyrecht om persoonlijke gegevens te laten verwijderen. Zorgvuldigheid en due diligence zijn processen van onderzoek en zorgvuldigheid, maar bevestigen niet direct de status van een applicatie ten opzichte van rapportagevereisten.