A hiányzó auditnyomot utólag nem lehet előállítani — ilyenkor a legdrágább válasz a „megcsináljuk, csak nincs dokumentálva”.
A rendszer évtizedek óta stabilan működik, de egyre kevesebben ismerik. Minden változtatás kockázat, ezért halasztódik — közben a szakértői kör szűkül, a technológiai adósság pedig kamatozik.
Minden elhalasztott év növeli a kiváltás kockázatát, nem csökkenti.
Van DR-terv és van mentés. A kérdés nem ez, hanem hogy az utolsó éles helyreállítási próba mikor volt, és mennyi idő alatt lett belőle működő rendszer — valós adatmennyiséggel, valós függőségekkel.
Zsarolóvírus esetén nem a mentés léte számít, hanem a helyreállítás mért ideje.
KYC-ellenőrzés, számlanyitás, kötelező adatszolgáltatás: ismétlődő, szabályalapú lépések, amelyeket ma emberek kattintanak végig. Drága, lassú és nehezen auditálható.
A kézi lépés hibalehetőség és megfelelési kockázat egyszerre.
