Beklenen kanıt
Questionnaire, certification/report, architecture/data flow, contract clauses ve risk approval.
Kalite kriterleri
- Sistemden doğrudan veya güvenilir kaynaktan alınmalı
- Tarih/saat ve kapsamı açık olmalı
- Kontrol periyodunu kapsamalı
- Karar ve aksiyonlarla ilişkilendirilebilmeli