Считать, что комплаенс — это последний этап. Команда придумала фичу, собрала, дошла до релиза — и вот тогда несёт её юристам и рискам. Дальше либо режут, либо переделывают. Оба варианта стоят месяц.

Формально все правы. Просто вопрос «а так вообще можно?» задали в момент, когда переделывать уже дорого.

Что поменяло ситуацию у нас в Boostra — не регламент, а порядок действий. Юрист, риски и безопасность подключаются к идее, а не к готовой фиче. Когда есть одна страница текста и ещё ничего не сделано. Полчаса разговора: что хотим, как двигаются деньги, какие данные трогаем. Ответ «так нельзя, а вот так можно» на этом этапе стоит ноль.

Особенно заметно на новых направлениях. Мы выводили кредитование малого бизнеса — там своя регуляторика, и половина решений упирается не в продукт, а в то, что можно, а что нельзя.

Регулятор — не препятствие. Это ограничение, как бюджет или срок. С бюджетом же никто не спорит на релизе.

А у вас комплаенс приходит в начале или в конце?