O seu gateway, dentro do seu perímetro.

Tudo o que está acima, mais o modelo de implantação, contrato e suporte que a área de compras exige antes de assinar.

SSO, funções com escopo definido e um log de auditoria que registra alterações de configuração, não apenas requisições.
Implantação privada ou on-premise para tráfego que não pode sair de sua própria infraestrutura.
Compromissos de SLA e suporte dedicado, com pacotes de framework já integrados aos controles de runtime.

Dentro do seu perímetro.

Parte do tráfego não pode sair da sua própria infraestrutura, e nenhuma certificação muda isso. A implantação privada e on-premise coloca o gateway onde os dados já estão.

O que o setor de compras exige.

SSO e funções com escopo definido. Um log de auditoria que cobre a configuração, não apenas as requisições. Pacotes de framework já integrados aos controles de runtime. Compromissos de SLA e um contato nominado — não uma fila de suporte.