Define la política antes del flujo de trabajo
Identifica a los responsables de los datos, las fuentes aprobadas, los permisos de acceso, los requisitos de conservación y las acciones que requieren revisión humana. Establece para las recomendaciones criterios explícitos de confianza y evidencia.
- ✓ Registro de fuentes y permisos
- ✓ Matriz de aprobación y escalamiento
- ✓ Excepciones a las políticas y responsables designados
Conserva un registro de decisiones
Registra las entradas, la recomendación, la persona revisora, la acción y la versión afectada. Incorpora la revisión y la reversión al proceso de entrega para que la gobernanza opere durante el trabajo, no después de un incidente.
- ✓ Documenta las pruebas y quién es responsable de cada decisión.
- ✓ Acuerda los criterios de aceptación antes de iniciar la implementación.
Decisiones sobre alcance y entrega
Esto es diseño de gobernanza operativa. La interpretación legal, la certificación normativa y las garantías de cumplimiento requieren una revisión de profesionales debidamente cualificados.
- ✓ Confirma el acceso a los sistemas, las dependencias y el manejo de datos durante el descubrimiento.
- ✓ Recibe una recomendación con alcance definido, responsabilidades y pasos de verificación.