Платёжные рельсы и реестры, которые проходят аудит.

Везде в другом месте сначала выпускают, потом объясняют. В финансовой инфраструктуре наоборот: возможность, которую нельзя подтвердить документально, не существует, а комплаенс-ревью — это шлюз, который проходит каждая функция, прежде чем получит первую реальную транзакцию.

Поэтому мы строим под этот шлюз с первого коммита. Реестры работают в режиме append-only и сходятся до копейки. Каждое согласие, решение и изменение состояния фиксируется с тем контекстом, который запросит аудитор. Периметр PCI мы намеренно держим небольшим: дешевле всего контроль, который удалось исключить на этапе проектирования.

В итоге аудит превращается в формальность, а не в аврал, и вместо «кажется, сходится» у вас есть доказательство, что сходится.