acho que bloquear a ferramenta não resolve muito, pq o usuário sempre encontra outro caminho. Eu separaria duas coisas: dado que nunca pode sair e solução que pode nascer fora da TI. Nessa segunda, o gate deveria ser simples: dono, dados usados, quem mantém e como desliga. Se ninguém assume isso, não é sistema ainda, é protótipo... O problema aparece quando o protótipo vira operação sem ninguém perceber.