Dyrektor ds. informatyki (CIO) poprosił dostawcę o dostarczenie dokumentacji szczegółowo opisującej konkretne cele w ramach zgodności, które spełniają usługi dostawcy. Dostawca dostarczył raport i podpisany list stwierdzający, że usługi spełniają 17 z 21 celów. Co z poniższych dostawca dostarczył CIO?

Poświadczenie zgodności to formalne oświadczenie lub dokumentacja od dostawcy, potwierdzająca, że jego usługi spełniają określone standardy lub cele zgodności. W tym przypadku dostawca dostarczył raport i list, w którym stwierdził, że spełnia 17 z 21 celów, co jest formą poświadczenia zgodności. Wyniki testów penetracyjnych to raporty z prób włamania do systemu, a nie ogólne potwierdzenie zgodności. Wyniki samooceny to wewnętrzna ocena dostawcy, która niekoniecznie jest formalnym dokumentem dla klienta. Raport z audytu strony trzeciej byłby wynikiem niezależnej oceny, a nie oświadczeniem samego dostawcy.