問題文
ある企業が、既に第三者の審査を受けている事業者の基盤の上に自社のシステムを構築した。担当者は「事業者が審査を通っているので自社の遵守の作業も同時に済んでいる」と考えている。遵守の継承について正しく述べているものはどれか。
選択肢
- 継承は一切できず、事業者の審査結果は利用者にとって無価値である
- 事業者が審査を通っていれば、利用者側の設定や運用を含めてシステム全体が審査を通ったものとして扱われるため、利用者は自分で証拠を用意する必要がなくなる
- 継承の可否は利用者と事業者の合意だけで自由に決められる
- 事業者が担う範囲の統制については事業者の審査結果を根拠として使えるが、利用者が担う範囲の統制は利用者自身が実装し証明する必要がある