Tu gateway, dentro de tu perímetro.

Todo lo anterior, más el modelo de despliegue, el contrato y la postura de soporte que procurement necesita antes de firmar.

SSO, roles con alcance definido y un registro de auditoría que registra cambios de configuración, no solo solicitudes.
Despliegue privado o en las instalaciones para el tráfico que no puede salir de tu propia infraestructura.
Compromisos de SLA y soporte dedicado, con paquetes de frameworks ya conectados a los controles de tiempo de ejecución.

Dentro de tu perímetro.

Cierto tráfico no puede salir de tu propia infraestructura, y ninguna certificación cambia eso. El despliegue privado y en las instalaciones coloca la pasarela donde ya están los datos.

Lo que exige el departamento de compras.

SSO y roles con alcance definido. Un registro de auditoría que cubre la configuración, no solo las solicitudes. Paquetes de framework ya conectados a los controles en tiempo de ejecución. Compromisos de SLA y un contacto designado en lugar de una cola de soporte.