Bilgi İşlem Direktörü (CIO), bir satıcıdan, satıcının hizmetlerinin uyumluluk çerçevesindeki belirli hedefleri karşıladığını detaylandıran belgeler sağlamasını istedi. Satıcı bir rapor ve hizmetlerin 21 hedeften 17'sini karşıladığını belirten imzalı bir mektup sundu. Satıcı, CIO'ya aşağıdakilerden hangisini sağlamıştır?

Doğru cevap, uyumluluk tasdikidir. Bir uyumluluk tasdiki, bir satıcının belirli bir uyumluluk çerçevesinin gerekliliklerini karşıladığını onaylayan resmi bir belgedir. Bu durumda, satıcı hizmetlerinin 21 hedeften 17'sini karşıladığını belirten imzalı bir mektup ve rapor sağlamıştır. Bu, bir tasdik için tipik bir örnektir. Penetrasyon testi sonuçları, bir sistemdeki güvenlik açıklarını belirlemeye odaklanır, uyumluluğa değil. Öz değerlendirme bulguları, bir satıcının kendi iç değerlendirmesidir ve genellikle harici bir onay içermez. Üçüncü taraf denetim raporu, bağımsız bir denetçi tarafından yürütülen daha kapsamlı bir incelemedir ve genellikle sadece bir mektuptan daha fazlasını içerir.