Resposta direta
Sem assinatura, o log continua útil como registro de operação, mas não como prova forte de integridade. A saída é organizar o processo em torno de três perguntas: quem pode alterar o registro, em quanto tempo a alteração ficaria visível e quem responde pela guarda. Isso não cria assinatura. Define o que o registro sustenta e o que depende de confirmação externa, como chamado, recibo ou aprovação registrada em outro sistema. A decisão prática é separar log de evidência e tratar cada um com critério próprio, declarando o limite em vez de presumir uma confiança que o dado não tem.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o log sem assinatura como questão de peso probatório e de guarda, não de conteúdo do registro.
O que a ausência de assinatura muda na prática
Log sem assinatura não é log ruim. É registro cuja integridade depende de controle de acesso e de procedimento, não de verificação criptográfica. A diferença aparece quando alguém questiona quem poderia ter alterado aquela linha. Sem marca de integridade, a resposta vem de fora do arquivo: permissões, histórico de mudança de configuração, retenção e testemunhas de processo.
Organizar começa por separar o que o registro consegue provar. Sequência de eventos com carimbo de tempo e identificador de execução sustenta reconstrução de trajetória. A afirmação de que o conteúdo não foi modificado depende de outro controle. Tratar as duas coisas como equivalentes é o que faz um incidente virar disputa de versão.
Responsabilidade pela guarda do registro
Todo log sem assinatura precisa de dono declarado. Não é o time que escreveu a automação. É quem responde pela guarda: quem define retenção, quem autoriza descarte e quem responde quando alguém pede o registro e ele não existe.
Esse dono entra no desenho antes de a automação rodar. A decisão envolve onde o registro fica, quem tem escrita sobre ele, quem tem apenas leitura e como uma mudança de permissão é registrada por fora. A matriz acima organiza essa escolha por tipo de registro e mostra o que cada um ainda deixa em aberto.
O que isso não resolve
Organizar o processo não transforma log sem assinatura em prova de integridade. Não impede adulteração por quem tem acesso de escrita. Não substitui controle de mudança nem cobre retenção curta demais para o prazo de contestação. Em contexto com exigência regulatória formal, o registro precisa de atestação produzida por outro mecanismo.
Também não serve quando o problema real é outro: automação que não registra evento nenhum ou que grava em sistema cujo acesso não é controlado. Nesses casos o trabalho é anterior, definir o que precisa ser registrado e quem pode escrever. Assinatura só ganha função depois que existe registro com dono e critério.
Recurso prático
Peso da evidência por tipo de registro
| Tipo de registro | O que comprova | O que fazer |
|---|---|---|
| Sequência de execução com identificador e carimbo de tempo | Reconstruir a trajetória da automação | Definir retenção e manter escrita restrita a poucos nomes |
| Registro de aprovação em sistema separado | Que uma decisão foi autorizada por alguém nomeado | Amarrar o identificador da execução ao registro de aprovação |
| Configuração de acesso e histórico de permissões | Quem poderia alterar o log e em que janela | Guardar esse histórico em repositório distinto do log |
| Recibo ou confirmação de sistema externo | Que o efeito da automação chegou ao destino | Tratar como evidência independente, não como anexo do log |
O erro mais comum é tratar a existência do log como prova de que ele não foi alterado. Quem tem escrita sobre o arquivo importa mais do que o volume retido.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: trilha de auditoria · cadeia de custódia · controle de escrita · retenção de log · atestação de integridade. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credencial compartilhada: como implementar o… — credencial usada por mais de uma pessoa
- Credencial compartilhada: como atribuir o uso… — credencial usada por mais de uma pessoa
Páginas relacionadas
O mesmo problema em outro objetivo
- Log sem assinatura de integridade: o que dá para afirmar — Diagnosticar
- Log sem assinatura de integridade: o que comparar — Comparar alternativas
- Log sem assinatura: o que medir para confiar no registro — Explicar medição
- Log sem assinatura de integridade: adulteração detectável — Orientar implementação
- Log sem assinatura de integridade: o que exigir no contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Retenção de log indefinida: como comparar as opções — Compara opções de retenção de log por prazo, camada de guarda, custo de recuperação e responsável, com os limites de cada escolha.
- Ausência de registros: como medir o que não foi gravado — Mostra onde procurar quando a automação não deixou registro: fontes externas, eventos órfãos e o que passa a ser exigido por contrato.
- Segregação de função ausente: o que cada alternativa cobre — Compara alternativas para segregação de função ausente na automação: o que cada uma exige em processo, evidência e responsabilidade.
- Ordem de execução sem data confiável: o que se pode provar — Avaliação de registro de execução quando a data não é confiável: o que ainda sustenta ordem, autoria e sequência, e o que fica em aberto.
- Revisão de acesso apenas na admissão: o que comparar — Compara formas de revisar acesso depois da admissão, o gatilho de cada uma e o que cada formato deixa de cobrir.