Ваш регион, ваши средства контроля, ваш договор.

Всё перечисленное выше, плюс контроль резидентности данных, договор и модель поддержки, которые закупки требуют до подписания.

SSO, ролевые права доступа и журнал аудита, фиксирующий изменения конфигурации, а не только запросы.
Контроль резидентности данных: объявите регион для рабочего пространства — каждый отчёт о соответствии помечается им, хранится в его разделе и не выдаётся при межрегиональном запросе. Более строгая изоляция обсуждается с отделом продаж, а не включается галочкой.
Гарантии SLA и выделенная поддержка с пакетами интеграций для фреймворков, уже подключёнными к средствам управления в рантайме.

Где вашим данным разрешено находиться.

Часть трафика не может покидать регион, и никакие сертификаты этого не меняют. Объявите регион для рабочего пространства: каждый отчёт о соответствии помечается им, хранится в его разделе и не выдаётся при межрегиональном запросе. Провайдеры моделей по-прежнему обрабатывают запросы в своих регионах — отчёт раскрывает этот поток данных, а не утверждает, что мы привязываем инференс к географии. Если ваши требования идут дальше, это разговор с отделом продаж, а не пункт тарифа.

То, что требует отдел закупок.

SSO и ограниченные роли. Журнал аудита, охватывающий конфигурацию, а не только запросы. Пакеты фреймворков, уже подключённые к элементам управления во время выполнения. Обязательства по SLA и выделенный контакт вместо очереди поддержки.