Resposta direta
O acesso de terceiro sem revisão periódica se resolve no contrato, não na operação. Em vez de depender de uma rotina de reavaliação, o direito de acesso passa a ter prazo, vinculado à vigência do contrato e à entrega prevista. Quando o prazo termina, o acesso cessa por decurso, sem depender de alguém lembrar. Antes da assinatura, três definições importam: quem solicita, quem autoriza e quem revoga. Importa também o registro de que a revogação ocorreu. O ponto difícil não é a cláusula. É aceitar que parte dos acessos termina mesmo com o terceiro ainda à disposição, porque renovar passa a ser um ato explícito e datado.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o prazo de validade do acesso como cláusula contratual, e não como rotina de revisão da operação.
O que entra na cláusula antes da assinatura
A cláusula deixa de tratar o acesso como consequência do contrato e passa a tratá-lo como item com prazo próprio. Isso obriga a nomear o escopo: quais sistemas, quais dados, em que volume. Escopo amplo não sobrevive a um prazo curto, e é essa tensão que força a decisão.
A definição de quem revoga não pode recair sobre a área que contratou, porque ela tem interesse na continuidade do serviço. Em geral o encerramento fica com quem administra identidade e acesso, acionado por um pedido formal com data. Sem esse pedido, o acesso não se renova.
Prazo vinculado à entrega, não ao contrato
Um acesso com prazo amarrado apenas à vigência do contrato tende a se perpetuar, porque contratos são prorrogados por motivos alheios ao trabalho. Amarrar o prazo à entrega prevista cria um evento concreto de fim.
Quando a entrega depende de prazo maior, a extensão é um pedido novo, com justificativa e nova data. O que muda é a natureza do ato: renovar deixa de ser silêncio e passa a ser decisão registrada.
O que essa abordagem não resolve
Ela não impede que o terceiro use o acesso de forma indevida dentro do prazo. Prazo limita duração, não comportamento. Para isso servem outros controles, como escopo restrito e registro de uso.
Ela também não cobre acesso concedido fora do contrato, por convite direto em ferramenta ou por conta compartilhada. Esse tipo de acesso não tem cláusula para expirar, e o inventário continua sendo o ponto de partida. Onde não há inventário de acessos de terceiro, prazo contratual é apenas intenção.
Recurso prático
O que a cláusula de acesso precisa definir
| Elemento do contrato | O que fica definido |
|---|---|
| Prazo de validade do acesso | Data de início e de término, vinculadas à vigência contratual e à entrega prevista |
| Responsável pela revogação | Papel que executa o encerramento, distinto da área que contratou o serviço |
| Evidência de encerramento | Registro datado de que o acesso foi removido, guardado junto ao contrato |
O erro mais comum é vincular o acesso à vigência do contrato e não à entrega. Contrato prorrogado por conveniência mantém o acesso ativo sem que ninguém tenha reavaliado a necessidade.
Sobre o que está escrito aqui
Conceitos relacionados: vigência contratual · revogação de acesso · prazo de validade do acesso · registro de encerramento · termo de responsabilidade. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação sem dono nomeado: como medir assim… — automação sem dono nomeado
- Automação sem dono: como levantar o que sobrou — fluxo criado por pessoa que saiu da empresa
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de terceiro sem revisão: como montar o inventário — Diagnosticar
- Acesso de terceiro sem revisão: prazo em vez de lembrança — Organizar um processo
- Acesso de terceiro sem revisão: alternativas de controle — Comparar alternativas
- Acesso de terceiro sem revisão: como medir sem campanha — Explicar medição
- Acesso de terceiro sem revisão: validade em vez de checagem — Orientar implementação
Outras leituras em Governança e controle de automação
- Credencial compartilhada: dono, rastro e revogação — O que precisa estar no contrato de uma credencial compartilhada: responsável nomeado, registro de uso e condição de revogação.
- Incidente sem causa apurada: comparar respostas possíveis — Compara quatro respostas a um incidente de automação sem causa apurada e mostra o que cada uma exige em dado, responsabilidade e tempo de decisão.
- Automação sem código: o que dá para medir por fora — Quais evidências externas medir em automação sem código-fonte: saídas, execuções, falhas e custo de operação, com fórmula de cobertura.
- Automação sem base declarada: o que exigir na contratação — Os pontos de verificação entre a base declarada e o contrato de automação: quais dados pessoais entram no escopo, quem responde pela base e o que fica de fora.
- Liberação por mensagem: como deixar registro da decisão — Descreve como transformar liberação dada por mensagem em decisão registrada: o que a aprovação cobre, quem responde por ela e onde fica o registro.