Conceber um registo de auditoria utilizável para um fluxo automatizado
Um método em seis passos para registar eventos úteis, explicar cada decisão e investigar sem recolher dados desnecessários.
Um registo de auditoria útil não é uma acumulação de dados nem um ficheiro reservado a especialistas. Deve permitir que uma pessoa autorizada compreenda rapidamente o que aconteceu, porquê, com que permissão e com que resultado.
Começar pelas perguntas a que o registo deve responder
Defina as utilizações antes dos campos técnicos. Um incidente, recurso, erro ou revisão periódica não exige exatamente as mesmas provas.
- O que aconteceu?
- Quem decidiu ou aprovou?
- Que resultado deve ser verificado?
Adotar um esquema comum e identificadores correlacionados
Cada evento deve seguir a mesma gramática. Um identificador de processo liga etapas distribuídas por várias ferramentas sem depender de texto livre ambíguo.
- Marca temporal UTC coerente
- Tipo de evento normalizado
- Identificador de processo partilhado
Registar contexto útil sem recolher em excesso
Conserve referências, regras e versões necessárias para explicar a decisão. Evite segredos, conteúdos completos e dados pessoais sem finalidade clara.
- Fonte e versão da regra
- Referências em vez de cópias
- Ocultação de dados sensíveis
Tornar visíveis aprovações, correções e exceções
O registo deve distinguir o que o fluxo propôs, o que uma pessoa aprovou, o que foi alterado e o que foi recusado ou interrompido.
- Proposta inicial
- Aprovador e alteração
- Recusa, exceção e motivo
Proteger integridade, acesso e conservação
Um registo perde valor se puder ser alterado sem rasto, lido por todos ou conservado para sempre. Atribua um responsável e documente as regras.
- Escrita controlada e alterações detetáveis
- Leitura segundo a função
- Conservação e eliminação definidas
Testar o registo com uma investigação real
Escolha um caso normal, um erro e uma ação sensível. Peça a alguém que não concebeu o sistema para reconstruir a cronologia e indicar as provas em falta.
- Cronologia reconstruível
- Pesquisa e exportação utilizáveis
- Revisão regular dos eventos
NOVAMIND
Registar para compreender e decidir, não para guardar tudo
Um bom registo de auditoria liga factos fiáveis num formato utilizável. Encurta a investigação, clarifica responsabilidades e permite melhorar o fluxo com base em provas.
Quadro metodológico geral: eventos, acessos, prazos de conservação e provas devem ser adaptados às obrigações jurídicas, de segurança e de conformidade.