Os documentos de aprovação de hipotecas devem ser armazenados de forma que quaisquer atualizações sejam carregadas como arquivos separados e os documentos originais não possam ser excluídos ou sobrescritos por 5 anos. Como você impõe isso no Cloud Storage?

A criação de uma política de retenção de bucket definida para 5 anos e o bloqueio dessa política garantem que os objetos no bucket não possam ser excluídos ou sobrescritos antes do período de retenção expirar, atendendo ao requisito de imutabilidade. Novas versões de documentos serão carregadas como objetos separados, preservando os originais. A restrição de política de retenção em nível de organização ou projeto (constraints/storage.retentionPolicySeconds) define um período de retenção mínimo que pode ser sobrescrito por políticas de bucket mais longas, mas não impõe a imutabilidade diretamente como a política de retenção de bucket bloqueada. O uso de CMEK e a rotação de chaves são para segurança de dados e não para controle de retenção ou imutabilidade.