관련 법령, 감독기관 가이드, 내부통제, 정보보호기준 위반하면 안되기 때문에
시스템 아키텍쳐, 기술 사용에 제약이 많다