クラウドサービス利用に関する国際的な保証報告書であるSOC 2の説明として最も適切なものはどれか。

企業グループ全体でセキュリティ水準を底上げするため、子会社や関連会社に対して最低限満たすべきセキュリティ要求事項を定めた文書を配布する。この文書の性格として最も適切なものはどれか。