Betalingsskinner og ledgers, der består revisionen.

Alle andre steder leverer man først og forklarer bagefter. I finansiel infrastruktur er det omvendt: En funktion, der ikke kan dokumenteres, eksisterer ikke, og compliance-gennemgangen er den port, som hver funktion skal igennem, før den får sin første rigtige transaktion.

Derfor bygger vi til den port fra det første commit. Hovedbøger er append-only og stemmer til sidste øre. Hvert samtykke, hver beslutning og hver tilstandsændring registreres med den kontekst, en revisor vil spørge efter. PCI-scope holdes bevidst lille, for den billigste kontrol er den, man har designet væk.

Resultatet er et system, hvor revisionen er en formalitet og ikke en brandøvelse – og hvor »vi tror, det stemmer« er erstattet af »her er beviset på, at det gør«.