Governance muss im Arbeitsablauf sichtbar werden: klare Quellen, erkennbare Unsicherheit, kontrollierter Zugriff und ein ausdrücklicher Prüfschritt. Dies sind Gestaltungsziele dieses Portfolios, keine Aussagen über Zertifizierungen oder bereits implementierte Kontrollen. Eine Validierung muss zeigen, was die jeweilige Umsetzung tatsächlich leistet.