يوضّح هذا التقرير الضوابط التقنية المُغطّاة والأدلة الجاهزة للتدقيق والتهديدات المرصودة والمُعالَجة. لا يُعدّ شهادة امتثالٍ كامل — فالامتثال الكامل يتطلّب حوكمةً وتدقيقاً مستقلاً.