Betalningsflöden och huvudböcker som klarar granskningen.

Överallt annars levererar man först och förklarar sedan. I finansiell infrastruktur är det tvärtom: en funktion som inte kan styrkas existerar inte, och compliance-granskningen är porten varje funktion måste passera innan den får hantera en enda verklig transaktion.

Därför bygger vi för den porten från första commit. Huvudböcker är append-only och stäms av till öret. Varje samtycke, beslut och tillståndsändring loggas med det sammanhang en revisor kommer att fråga efter. PCI-omfattningen hålls medvetet liten, eftersom den billigaste kontrollen är den man konstruerat bort.

Resultatet är ett system där revisionen är en formalitet, inte en brandövning – och där ”vi tror att det stämmer” ersätts av ”här är beviset på att det gör det”.