Informe
Deuda regulatoria
Todo se para en la revisión porque la privacidad se dejó para después.
El patrón es siempre el mismo: se construye algo, se enseña a legal, se reconstruye. Nadie hizo nada mal. La trazabilidad, el modelo de accesos y la minimización de datos simplemente no estaban en la especificación, y no se pueden añadir al final sin tocarlo todo.
Parece que legal va lento. No es eso. Un revisor que no puede ver quién tocó qué, cuándo y bajo qué autoridad no tiene forma de decir que sí, y decir que no es la única respuesta responsable que le queda.
Esta es la condición donde leer sobre la solución y tener la solución están más lejos, porque la solución es una arquitectura y no una lista de comprobación.
Se mide en meses de una función esperando, no en multas.
El siguiente paso
Una llamada, siempre. La respuesta depende del régimen bajo el que estés y de qué ha rechazado ya el revisor, y nada de eso está en un artículo.
Averiguar cómo se llama esto →