Din region, dina kontroller, ditt avtal.

Allt ovanstående, plus de residenskontroller, det avtal och den supportmodell som inköp kräver innan de skriver på.

SSO, avgränsade roller och en granskningslogg som registrerar konfigurationsändringar, inte bara förfrågningar.
Datalagringskontroller som anger en arbetsyteregion och partitionerar bevisen till den. Striktare isolering är ett samtal med säljavdelningen, inte en kryssruta.
SLA-åtaganden och dedikerad support, med ramverkspaket redan kopplade till körtidskontroller.

Var dina data får ligga.

En del trafik får inte lämna en region, och ingen mängd certifieringar ändrar på det. Ange en region per arbetsyta så stämplas bevisen med den, partitioneras till den och undanhålls vid läsning över regioner. Vad det inte utlovar är geofäst inferens — leverantörer uppströms behandlar förfrågningar i sina egna regioner, och rapporten anger detta. Om dina krav går längre är det ett samtal med säljavdelningen snarare än en planfunktion.

Det upphandlingen kräver.

SSO och avgränsade roller. En granskningslogg som täcker konfiguration, inte bara förfrågningar. Ramverkspaket som redan är kopplade till körningskontroller. SLA-åtaganden och en namngiven kontaktperson i stället för en supportkö.