對,就是這樣子。再來是如果我們又有第三方稽核在這個時間內,像 BSI,稽核是非常完整,如果 ISO 的認證範圍也 cover 該合約範疇,是不是可以有一個時間可以透過這三個角度可以讓甲方、乙方大家都樂於做委外資安稽核,樂於讓大家都可以做,以上分享,謝謝。