06Frentes

Condição

Modelos e agentes ganham acesso a dados sensíveis antes de existir um limite escrito para esse acesso.

Prática

• 01Limite de acesso declarado antes do primeiro agente entrar em produção.
• 02Avaliação de saída contínua, com critério de reprovação definido.
• 03Trilha de auditoria por decisão: entrada, política aplicada, resultado.

Condição

A plataforma central sustenta a receita — e é exatamente por isso que ninguém pode pará-la para consertá-la.

Prática

• 01Mapa de dependências antes de qualquer alteração estrutural.
• 02Migração em fatias reversíveis, com o estado antigo e o novo convivendo.
• 03Corte final apenas depois de paridade verificada.

Condição

Cada empresa do portfólio se defende por um critério próprio, e o conjunto não tem leitura comum.

Prática

• 01Um modelo de controle único, aplicado no ritmo de cada empresa.
• 02Leitura consolidada de exposição para o comitê, sem planilha paralela.
• 03Exceções registradas como decisão, com prazo e responsável.

Condição

A tecnologia entra na mesa da transação como incerteza, e incerteza vira desconto ou cláusula.

Prática

• 01Diligência técnica e cibernética com escopo escrito antes do acesso.
• 02Achados classificados por custo e prazo de correção, não por rótulo de severidade.
• 03Plano de integração entregue junto do laudo, com sequência e responsáveis.

Condição

O incidente vai acontecer. O que decide o resultado é o que existia antes dele.

Prática

• 01Limite de contenção definido por sistema, não improvisado durante o evento.
• 02Ensaio do plano com as pessoas que vão executá-lo.
• 03Recuperação verificada por restauração real, não por documento.

Condição

A entrega é discutida por impressão porque ninguém mede o caminho entre a decisão e a produção.

Prática

• 01Instrumentação do fluxo de entrega, da decisão ao ambiente produtivo.
• 02Segurança embutida no pipeline, não anexada ao fim dele.
• 03Rotina que sobrevive à troca de time.