Din region, dina kontroller, ditt avtal.

Allt ovanstående, plus de residenskontroller, det avtal och den supportmodell som inköp kräver innan de skriver på.

SSO, avgränsade roller och en granskningslogg som registrerar konfigurationsändringar, inte bara förfrågningar.
Dataresidenskontroller: deklarera en region per arbetsyta, så stämplas varje efterlevnadsrapport med den, lagras under den och nekas vid läsning från en annan region. Striktare isolering är ett samtal med säljteamet, inte en kryssruta.
SLA-åtaganden och dedikerad support, med ramverkspaket redan kopplade till körtidskontroller.

Var dina data får ligga.

En del trafik får inte lämna en region, och ingen mängd certifieringar ändrar på det. Deklarera en region per arbetsyta: varje efterlevnadsrapport stämplas med den, lagras under den och nekas vid läsning från en annan region. Leverantörerna uppströms behandlar fortfarande förfrågningar i sina egna regioner — rapporten redovisar det dataflödet i stället för att påstå att vi låser inferensen geografiskt. Går era krav längre än så är det ett samtal med säljteamet, inte en funktion i en plan.

Det upphandlingen kräver.

SSO och avgränsade roller. En granskningslogg som täcker konfiguration, inte bara förfrågningar. Ramverkspaket som redan är kopplade till körningskontroller. SLA-åtaganden och en namngiven kontaktperson i stället för en supportkö.