Команда внутреннего аудита определяет, что программное приложение больше не подпадает под требования внешней отчетности. Что из следующего подтвердит, что приложение больше не применимо?

Подтверждение и аттестация (validation and attestation) — это процессы, которые официально подтверждают соответствие системы или приложения определенным требованиям или стандартам. В данном случае, внутренний аудит должен подтвердить, что приложение действительно больше не подпадает под требования внешней отчетности, и аттестовать это решение. Это обеспечивает официальное документирование и согласие с изменением статуса приложения. Инвентаризация и хранение данных (data inventory and retention) относятся к управлению данными, а не к подтверждению соответствия требованиям отчетности. Право на забвение (right to be forgotten) — это концепция конфиденциальности данных, не связанная напрямую с требованиями отчетности. Должная заботливость и должная осмотрительность (due care and due diligence) — это общие принципы управления рисками, а не конкретный механизм для подтверждения изменения статуса приложения.