SOX・ISMS-P・SOC 2を書類仕事ではなくエンジニアリング要件として読む。
「7年間保持する」「90日で削除する」— 保持ポリシーの二つの約束はどちらも証明可能であるべきエンジニアリング上の主張であり、大半のシステムはどちらも証明できない。
