Votre passerelle, dans votre périmètre.

Tout ce qui précède, plus le modèle de déploiement, le contrat et la posture de support dont les achats ont besoin avant de signer.

SSO, rôles délimités et journal d'audit qui enregistre les modifications de configuration, pas seulement les requêtes.
Déploiement privé ou sur site pour le trafic qui ne peut pas quitter votre propre infrastructure.
Engagements de SLA et assistance dédiée, avec des packs de framework déjà connectés aux contrôles d'exécution.

Dans votre périmètre.

Certains trafics ne peuvent pas quitter votre propre infrastructure, et aucune certification ne change cela. Le déploiement privé et sur site place la passerelle là où les données se trouvent déjà.

Ce que les achats demandent.

SSO et rôles à périmètre défini. Un journal d'audit couvrant la configuration, pas seulement les requêtes. Des packs de référentiels déjà connectés aux contrôles d'exécution. Des engagements de SLA et un interlocuteur dédié plutôt qu'une file de support.