Documentação / Práticas
Acesso e exceções
Do propósito do pedido à revisão e ao fim do acesso.
Propósito
Revise a finalidade pedida face à classificação e ao contrato vigente. O steward prepara a análise; o dono autorizado decide. O custodiante técnico implementa a política aprovada. Aprovação e implementação são atos distintos, ambos com evidências. A recusa e o escalonamento devem ter justificação, não apenas um estado sem explicação.
Sequência de trabalho
- Consumidor: Pede uma versão e declara o uso pretendido.
- Steward: Verifica propósito, significado, classificação e adequação.
- Dono: Aprova, recusa ou escala, com justificação registrada.
- Custodiante: Implementa a política autorizada e verifica o acesso.
- Consumidor + dono: Revêm utilização, prazo, exceções e necessidade.
Adaptação local
Uma exceção registra a regra afetada, a justificação, o risco, o responsável pela aprovação, o controle compensatório e a data de expiração ou revisão. Não é um atalho permanente ao baseline. Revogue o acesso quando a finalidade ou o prazo terminarem e mantenha um registro de decisão adequado.
Questões de revisão
- Quem pode decidir e qual é o papel exercido?
- Que regra ou acordo autoriza a ação?
- Que evidências demonstram a execução e suas limitações?
- Quando serão revisados o resultado ou a exceção?
Continuar a leitura
Conhecimento original KDV. Edição comunitária 1.1.0. CC BY 4.0. Direitos de terceiros reservados.