Con governance configurata: ruoli, consensi, retention, tracciabilità. La compliance non si aggiunge dopo: si progetta e si controlla.