单项选择题

A.供应商必须提供其数据处理设施的独立报告
B.供应商必须与组织签署保密协议(NDA)
C.如果未达到服务水平,供应商必须补偿组织
D.供应商必须遵守组织的法律和法规要求