Sua região, seus controles, seu contrato.

Tudo acima, mais os controles de residência, o contrato e o modelo de suporte que a área de compras exige antes de assinar.

SSO, funções com escopo definido e um log de auditoria que registra alterações de configuração, não apenas requisições.
Controles de residência de dados: declare uma região por workspace e todo relatório de conformidade é carimbado com ela, arquivado sob ela e negado a uma leitura entre regiões. Isolamento mais rígido é uma conversa com vendas, não uma caixa de seleção.
Compromissos de SLA e suporte dedicado, com pacotes de framework já integrados aos controles de runtime.

Onde seus dados podem ficar.

Parte do tráfego não pode sair de uma região, e nenhuma certificação muda isso. Declare uma região por workspace: todo relatório de conformidade é carimbado com ela, arquivado sob ela e negado a uma leitura entre regiões. Os provedores upstream continuam processando as requisições nas próprias regiões — o relatório divulga esse fluxo de dados em vez de alegar que fixamos geograficamente a inferência. Se seus requisitos vão além disso, é uma conversa com vendas e não um recurso do plano.

O que o setor de compras exige.

SSO e funções com escopo definido. Um log de auditoria que cobre a configuração, não apenas as requisições. Pacotes de framework já integrados aos controles de runtime. Compromissos de SLA e um contato nominado — não uma fila de suporte.