Хостинг-провайдеру необходимо доказать, что его средства контроля безопасности действовали в течение последних шести месяцев и достаточно защищали данные клиентов. Что из перечисленного ниже является наилучшим доказательством того, что хостинг-провайдер выполнил требования?

Отчет SOC 2 Type 2 является наилучшим доказательством, поскольку он подтверждает эффективность средств контроля безопасности хостинг-провайдера за определенный период времени (в данном случае, за последние шесть месяцев). Отчет SOC 2 Type 2 включает в себя описание системы, средств контроля безопасности и заключение аудитора об операционной эффективности этих средств контроля. NIST CSF (Cybersecurity Framework) – это набор рекомендаций, а не доказательство эффективности. Отчеты о соответствии CIS Top 20 показывают соответствие стандартам, но не подтверждают операционную эффективность средств контроля. Отчет об уязвимостях выявляет слабые места, а не подтверждает общую эффективность защиты данных.