適合性検証: Level 4

活動、プロセス、製品またはサービスの正式な検証を実施することができる。経営陣の指示に従っていることを確認するため、あるいは異常の発生を特定するため、指定された検証戦略の一環として記録を収集、照合および検証することができる。収集した証拠を分析し、情報システム環境の検証した部分に存在する適合性について言及した正式な報告書の一部または全部の起草を行うことができる。