Waar worden de resultaten en bevindingen vastgelegd?

Deze worden opgenomen in het SOC 2-rapport, met per maatregel een beschrijving van de testresultaten en eventuele uitzonderingen.