Resposta direta
Sem relógio confiável, o registro de execução descreve o que aconteceu, mas não sustenta decisão. Convém separar duas coisas que costumam vir juntas: a ordem dos eventos e a leitura do relógio. Ordem se preserva com sequência crescente. Data depende de fonte de tempo, fuso, sincronização e do que acontece quando o relógio é corrigido para trás. O que se contrata é a descrição desses mecanismos e a preservação do desvio original, não a promessa de que a data está certa.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a data do registro como item de contratação, separando ordem dos eventos de confiança no relógio.
Ordem e horário são coisas diferentes
Data de execução combina duas informações distintas. A primeira é a ordem: o evento A ocorreu antes do evento B. A segunda é a leitura do relógio: eram tantas horas quando aquilo aconteceu. A ordem pode ser preservada mesmo com relógio errado, desde que exista um contador que só cresce.
Quando o horário do servidor é corrigido para trás, o registro passa a mostrar eventos fora de ordem. Sem guardar o valor anterior e o ajuste, a base perde a única pista de que houve correção. A diferença entre o horário gravado e a referência real é o desvio, e é sobre ele que a decisão de contratar deveria se apoiar.
O que costuma faltar na proposta
A proposta comercial raramente descreve a origem do horário. Vale cobrar quatro itens: qual referência de tempo é usada, com que frequência ela é sincronizada, qual fuso é gravado e se o horário original é mantido quando há correção. Cada item tem responsável e evidência própria.
Também importa quem pode alterar o registro. Se a mesma credencial que executa a automação edita o log, a data deixa de servir como prova mesmo quando está correta. Retenção e exportação entram na mesma conversa: sem uma cópia fora do alcance de quem opera, o registro perde valor em disputa.
Onde isso não resolve
Registro com data confiável não prova intenção, aprovação nem acerto da execução. Ele responde quando e em que ordem, não se a ação deveria ter ocorrido. Se a decisão depende de autorização, isso se resolve em outro controle.
Também não faz sentido para automação de baixo impacto, em que o log serve apenas para acompanhar volume. Nesses casos, o custo de provar o horário supera o uso. O limite é prático: se nenhuma decisão de prazo, auditoria ou responsabilidade depende da hora exata, a exigência vira cerimônia.
Recurso prático
O que verificar em cada elemento do registro
| Elemento do registro | O que verificar na contratação |
|---|---|
| Fonte de tempo | Qual referência de horário é usada e como ela é sincronizada. |
| Ordem dos eventos | Se existe contador que só cresce, independente do relógio do servidor. |
| Ajuste de relógio | O que ocorre quando o horário é corrigido para trás e se o valor anterior permanece. |
O ponto mais ignorado é aceitar a data do sistema operacional de quem executa como verdade sem perguntar de onde ela vem. Depois de um ajuste de relógio, registros antigos passam a indicar ordem impossível e ninguém percebe até a apuração.
Sobre o que está escrito aqui
Conceitos relacionados: fonte de tempo · sincronização de relógio · sequência crescente de eventos · fuso horário gravado · retenção do registro. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Ações automáticas diretas: como liberar sem a… — ações sem aprovação
- Ações sem aprovação: como quantificar a auton… — ações sem aprovação
Páginas relacionadas
O mesmo problema em outro objetivo
- Ordem de execução sem data confiável: o que se pode provar — Diagnosticar
- Registro de execução sem hora confiável: ordenar eventos — Organizar um processo
- Registro sem data confiável: como comparar alternativas — Comparar alternativas
- Data de execução não confiável: como medir o registro — Explicar medição
- Execução sem data confiável: como ordenar os fatos — Orientar implementação
Outras leituras em Governança e controle de automação
- Aprovação por mensagem: onde a decisão não deixa rastro — Como identificar liberações de automação fechadas por mensagem, o que um registro precisa conter e o que esse mapeamento não resolve.
- Automação sem código-fonte: o que dá para saber — Descreve como levantar o comportamento de uma automação sem código-fonte: entradas, gatilhos, efeitos observáveis e pontos de decisão.
- Retenção de log indefinida: como comparar as opções — Compara opções de retenção de log por prazo, camada de guarda, custo de recuperação e responsável, com os limites de cada escolha.
- Automação sem código: o que dá para medir por fora — Quais evidências externas medir em automação sem código-fonte: saídas, execuções, falhas e custo de operação, com fórmula de cobertura.
- Falha na automação: como comparar opções de continuidade — Comparação entre caminhos de continuidade para automação: repetição, fila, execução paralela, intervenção humana e parada controlada, com critérios de decisão