Mein Versuch:

Technisches Konzept, Struktur und Details der Umgebung zur Sicherheitsüberwachung und -steuerung der mandantenfähigen Anwendung (oder: Multi-Tenant-Umgebung) werden nicht weitergegeben.
Technisches Konzept und Struktur der Anwendung sind geistiges Eigentum.
Am technischen Konzept und an der Struktur der Anwendung ***können nach erfolgter Freigabe keine Änderungen vorgenommen werden.***
Die Kenntnis des technischen Konzepts, der Struktur und der Umgebung zur Sicherheitsüberwachung und -steuerung bewirkt eine Schwächung der Gesamtheit an (Sicherheits-)Mechanismen, die für die Umgebung und die Anwendung CO bereitsteht.
Jeder Kunde profitiert von einem (möglichst) wirkungsstarken Set an Sicherheitsmechanismen.
Zur Unterstützung von sicheren Verfahren und dem einwandfreien Betrieb der Anwendung CO werden branchenweit anerkannte Referenzen(??? Ich würde hier eher von 'Zertifikaten' oder 'Berechtigungsnachweisen' sprechen) von Drittanbietern bereitgestellt.

Stichwort hier ist 'multi-tenant'. Es geht bei 'multi-tenant systems/infrastructures' darum, dass die (in der Cloud bereitgestellten Ressourcen) nicht exklusiv nur von einem Kunden genutzt werden ('single-tenant'), sondern von mehreren, und daher die Sicherheit ein zentrales Thema ist, denn eingeschleuste Tunichtgute in Form von Ransomware oder Viren würden ALLE Tenants betreffen, die die Ressourcen gemeinsam nutzen. Daher ist es von höchstem Interesse, dass niemand Einblick in die oder Kenntnis vom Konzept und den eingesetzten Sicherheitsmechanismen hat. 'Controls' ist nie ganz einfach zu übersetzen, hier geht es aber vorrangig um die Sicherheitsmechanismen.