Resposta direta
A aprovação de uma automação se organiza por tipo de mudança, não por cargo de quem pede. Cada tipo, seja ajuste de regra, novo acesso a dado, novo destino de informação ou mudança de horário e volume, tem um responsável nomeado e uma evidência mínima que sustenta a decisão. Aprovação sem dono claro do dado vira carimbo. O critério é a consequência da mudança, não o valor do projeto. Quem responde pelo processo aprova o que afeta a operação; quem responde pelo dado aprova o que amplia exposição. Sem esse recorte, o comitê aprova tudo ou nada, e a fila passa a ser decidida por quem tem mais pressa.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a aprovação por tipo de mudança e consequência, com evidência mínima exigida e prazo de validade da decisão.
O que define quem aprova
A pergunta útil não é quem está acima na hierarquia, e sim quem responde pela consequência daquela mudança. Um ajuste de regra que não altera acesso nem destino de dado costuma ficar com o dono do processo. A ampliação de acesso a base sensível muda de mão e chega a quem responde pelo dado.
Quando a automação cruza áreas, a aprovação precisa de um responsável nomeado, não de um comitê que se reúne quando convém. Nomear responsável reduz o tempo de resposta e deixa claro quem responde quando a decisão se mostra ruim.
Evidência que sustenta a decisão
Toda solicitação de mudança carrega o motivo, o campo ou dado afetado e o efeito esperado na operação. Sem isso, a aprovação passa a ser confiança na pessoa que pediu, e não no conteúdo do pedido.
A aprovação tem prazo de validade. Se a mudança não entrou em produção dentro da janela acordada, ela volta para a fila. Decisão antiga aplicada a cenário novo é aprovação sem critério.
O que esse desenho não resolve
O recorte por tipo de mudança organiza quem decide o quê. Ele não resolve ausência de dono. Onde não há responsável pelo processo ou pelo dado, a matriz apenas transfere a indefinição para uma planilha de aprovações.
Também não acelera aprovações por si só. Se os prazos de resposta não forem acordados, a fila continua parada com aparência de controle. E não substitui a verificação depois do fato: aprovar não garante que a automação se comportou como previsto.
Recurso prático
Quem aprova cada tipo de mudança em uma automação
| Tipo de mudança | Quem aprova e evidência mínima |
|---|---|
| Ajuste de regra que não altera acesso nem destino de dado | Dono do processo, com o motivo, a regra anterior e o efeito esperado na operação |
| Ampliação de acesso a base sensível ou novo destino de informação | Dono do dado e responsável de segurança, com finalidade, campos afetados e critério que justifica a coleta |
| Mudança de horário, volume ou frequência que eleva o impacto de uma falha | Dono da operação, com janela de execução, limite de volume e plano de interrupção |
O erro mais comum é aprovar por cargo de quem pede e deixar quem responde pelo dado fora da decisão. A aprovação vira carimbo e a exposição só aparece depois do incidente.
Conceitos usados nesta página
- Registro de decisão — Registro de decisão é o registro mínimo do que foi decidido, por quem, com qual premissa e a partir de quando — o que permite reconstruir a escolha depois, sem depender da memória de quem estava na sala.
Sobre o que está escrito aqui
Conceitos relacionados: tipo de mudança · dono do dado · evidência de aprovação · validade da aprovação · registro de decisão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Permissão de teste nunca removida: comparar o… — permissão concedida para teste e nunca removida
- Permissão de teste que nunca expira: onde travar — permissão concedida para teste e nunca removida
Páginas relacionadas
O mesmo problema em outro objetivo
- Aprovações que viram carimbo: como diagnosticar — Diagnosticar
- Aprovação antes ou depois da ação: o que cada escolha custa — Comparar alternativas
- Aprovações paradas: o que medir na fila da automação — Explicar medição
- Aprovação em automação: quem decide e o que fica registrado — Orientar implementação
- Aprovações de automação: o que fixar antes de contratar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Deleção de dado por automação: o critério antes do erro — Descreve como separar deleção permitida de deleção acidental: o que precisa de cópia, quem autoriza e como testar a restauração antes do incidente.
- Incidente de automação: como montar a resposta na hora — Descreve quem responde ao incidente de automação, o que interromper, como registrar a decisão e o que revisar depois.
- Acesso de terceiro sem revisão: alternativas de controle — Compara quatro formas de tratar acesso de terceiro sem revisão periódica: por prazo, por evento, por dono do processo e por expiração automática.
- Liberação por mensagem: como registrar sem travar a operação — Como definir quem pode liberar, o que exatamente fica autorizado, por quanto tempo e onde a decisão é registrada, incluindo os limites do registro.
- Liberação por mensagem sem registro: alternativas de controle — Compara alternativas para registrar liberação de automação hoje feita por mensagem: o que cada forma exige em processo, dado e responsabilidade.