Arkadaşlar bu işleri yapan firmalar var, ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirmesi için gerekli bir rapor bu. Yasal olmama gibi bir durum yok. Firma kendini test edecek ve açılan uygunsuzluğu bu raporla kapatacak.