Troubleshooting — Data Risk & Compliance Governance

Решение

1. Точного числа нет. Industry benchmarks: малая регулируемая компания (revenue $100M-$1B) — обычно 15-40 CDE; средняя ($1B-$10B) — 40-120 CDE; крупная (>$10B) — 100-300 CDE. Главный антипаттерн — слишком много (всё критично → программа коллапсирует) или слишком мало (auditor ловит material data outside scope). См. M1.4 criticality scoring и M1.7 lab.

Связанные уроки:

Решение

1. Triggers per M1.6: (1) система decommissioned; (2) business model change (е.g., вышли из юрисдикции, где регуляция applied); (3) regulatory delisting; (4) replacement новой CDE; (5) re-scoping (объединение). Silent retirement (просто перестали мониторить) — критический анти-паттерн. Всегда формальный retirement record с archived evidence (SOX retention 7 лет).

Связанные уроки:

Решение

1. Классический conflict. Разрешение: (1) разделить scope — данные нужные для financial reporting (SOX) и данные нужные для marketing (GDPR) могут быть разные slices одной таблицы; (2) псевдонимизация — удалить PII fields, оставить financial atoms; (3) lawful basis под GDPR Art. 6(1)(c) (legal obligation) для SOX-required данных. См. M3.5 на GDPR-SOX overlap и M5.5 на DQ-controls для multi-regulator data.

Связанные уроки:

Решение

1. Решение зависит от трёх факторов: (1) бюджет и зрелость организации, (2) open-source preference, (3) команда engineering capacity. M4.6 даёт comparison matrix с trade-offs. SwiftRide example: open-source baseline (OpenMetadata 1.5.x) с migration path к enterprise после Series F. Don't lock-in без 6-month POC.

Связанные уроки:

Решение

1. GX Core 1.17.1 (May 2026) — более мощная, но steeper learning curve; better для complex stats. Soda Core 4.0 — contracts-first, проще для evidence-grade SOX. Часто компании используют обе: Soda для quick checks в SDLC + GX для deep monitoring. См. M5.5 и M7.7 lab.

Связанные уроки:

Решение

1. Per PCAOB AS 1105 — нужно operating effectiveness, не только design. Минимум: timestamp каждого run, dataset hash на момент run, rule ID, result (pass/fail), exception handling trail если был fail. Хранить в immutable storage (S3 Object Lock или WORM). Frequency должна matchи expected (если control daily — должно быть ~63 runs в Q1). См. M7.2 evidence collection.

Связанные уроки: