「定期的な検証、評価(Testing)」についてGDPRが求めているのはどのようなことか。

セキュリティ対策が実際に機能しているか、定期的にチェックする仕組みが必要です。