Capítulo 35 — Ateliê de projeto II
Mapa da aula
Aula 35 publicada. Mapa, exemplo, EX103.
flowchart TD
N0["35.1 Problema"]
N1["35.2 Texto"]
N2["35.3 Revisão"]
N3["Nota prática"]
N4["35.1b Acessibilidade e verdade da exportação"]
N5["Nota de campo — a tarefa de explicar ao diretor fina"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX103"]
Desenho lógico
flowchart LR
N0["35.1 Problema"]
N1["35.2 Texto"]
N2["35.3 Revisão"]
N3["Nota prática"]
N4["35.1b Acessibilidade e verdade da exportação"]
N5["Nota de campo — a tarefa de explicar ao diretor fina"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX103"]
[35.1 Problema]
|
v
[35.2 Texto]
|
v
[35.3 Revisão]
|
v
[Nota prática]
|
v
[35.1b Acessibilidade e verdade da exportação]
|
v
[Nota de campo — a tarefa de explicar ao diretor fina]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX103]
Objetivos de aprendizagem
Você vai (1) redesenhar a interface de cobertura do CNHP segundo os princípios de subestimação; (2) defender o projeto numa revisão; (3) produzir textos de interface que recusem pontuações vazias.
35.1 Problema
As partes interessadas querem uma grande porcentagem verde. Projete um painel do CNHP que mostre as técnicas planejadas, observadas e não vistas e recuse uma pontuação única de segurança.
Na ABP, o gerente da planta primeiro pediu uma porcentagem que mostrasse se o CNHP estava funcionando. A equipe de Lena explicou que qualquer número único misturaria técnicas observadas, deriva dos condutos e alcançabilidade do SIS-B, que precisam de donos diferentes e de orçamentos diferentes. A tela resultante dá a cada medida a sua própria linha, com o denominador visível, e as técnicas planejadas mas não vistas são listadas por id, para que o gerente possa perguntar quais importam antes de aprovar a fase seguinte.
35.2 Texto
71% das técnicas de ICS planejadas observadas — não é uma pontuação de risco residual. Botão: exportar o denominador. Mostre "SIS alcançável?" como um sim/não separado.
A equipe de Lena testou essa redação com o gerente da planta e dois líderes de turno antes da publicação. Um líder de turno leu um rascunho inicial que dizia apenas setenta e um por cento e presumiu que a planta estava setenta e um por cento segura, que é exatamente a leitura errada que a ressalva evita. O botão de exportação produz a lista das 44 técnicas planejadas, cada uma marcada como observada ou não vista, e a linha do SIS-B nunca mostra uma porcentagem, porque a alcançabilidade é verdadeira ou falsa no dia da verificação.
35.3 Revisão
Os revisores da planta pedem um selo vermelho/amarelo/verde para cada linha de produção; o ateliê se mantém nas regras do capítulo de medição.
Caso sintético — Ashford Batch Plant. O Ateliê II eliminou o selo; o painel lista as técnicas planejadas não vistas por id e a alcançabilidade do SIS separadamente.
Os críticos no ateliê argumentaram que os executivos não leriam uma lista. A equipe de Lena respondeu com a decisão real do gerente: quais condutos financiar e fechar em seguida, o que uma cor não consegue expressar. O selo removido também não tinha regra definida para ficar amarelo, então dois revisores já tinham discordado sobre a sua cor com os mesmos dados. Substituí-lo por itens nomeados encerrou a discussão e deu um dono a cada item.
35.4 Erros e limites
Uma visão "só para os executivos" é o caminho usual de volta da pontuação vazia, então as mudanças no painel do CNHP precisam da aprovação do CODEOWNERS.
Na ABP, um pedido posterior solicitou uma visão de resumo só para executivos, com um único mostrador colorido. A equipe de Lena a recusou durante a revisão de código, citando a decisão do ateliê e as regras de medição, e ofereceu em seu lugar uma exportação de uma página com os mesmos três números e os seus denominadores. Exigir que um dono de código aprove toda mudança na interface do painel significa que essa discussão é resolvida por um revisor nomeado que conhece o histórico, e não reaberta em silêncio por quem quer que edite a tela em seguida.
Nota prática
Tarefa de pesquisa com usuários: explique este número a um gerente de planta sem dizer "estamos seguros". Se os usuários não conseguirem, o texto falhou.
35.1b Acessibilidade e verdade da exportação
As métricas do CNHP que subestimam ainda precisam ser legíveis para o supervisor de turno: fonte grande para a fração, linguagem simples para a ressalva, acesso por teclado à exportação do denominador. Se o painel e a exportação em CSV discordarem, o relatório de Lena usa a exportação. Construa as exportações primeiro; trate a interface como uma visão.
As exportações narrativas geradas pela mesma consulta da interface são coladas nos relatórios sem a ambiguidade das capturas de tela. Uma ressalva escondida numa dica de ferramenta nunca aparece no telão da sala de controle, onde ninguém passa o mouse, e a pontuação vazia volta.
Lena confere cada versão contra a exportação.
Nota de campo — a tarefa de explicar ao diretor financeiro
Na pesquisa com usuários, três gerentes explicaram a fração de cobertura como "o quanto estamos seguros". Depois de mudanças no texto que proibiram essa leitura e destacaram a alcançabilidade do SIS separadamente, a mesma tarefa produziu explicações sobre as verificações planejadas e as constatações abertas.
Toda exportação traz na primeira linha a versão da consulta e o horário em que rodou.
35.5 Exemplo resolvido — a crítica do ateliê (ABP sintética)
O enunciado do Ateliê II: um gerente de planta precisa decidir, a partir de uma única tela, se aprova a fase seguinte do CNHP. A equipe de Lena mostra três números com denominadores — 31 das 44 técnicas planejadas do ATT&CK for ICS observadas nos testes, 6 dos 9 condutos conferindo com o projeto de zonas, SIS-B alcançável a partir de qualquer zona roteada: não — mais uma lista curta de constatações altas abertas. Os críticos defenderam um selo de risco único; a equipe respondeu que a decisão do gerente depende de quais condutos continuam abertos, e não de uma média. O projeto aceito põe a lista de condutos abertos em primeiro lugar, porque é o item que o gerente de fato pode financiar.
Exercícios
- EX103 — Texto. Subtítulo sob o número de cobertura. Rubrica: 3 = nega a leitura como risco residual; 2 = ressalva fraca; 1 = nenhuma; 0 = insinua segurança.
- EX104 — Selo. Uma frase recusando um selo RAG. Rubrica: 3 = clara + alternativa; 2 = só recusa; 1 = aceita; 0 = nada.
- EX105 — Exportação. Colunas da exportação do denominador. Rubrica: 3 = id da técnica, planejada, observada, notas; 2 = parcial; 1 = só a %; 0 = nada.
Síntese
Uma interface que ensina a métrica, não um semáforo de impressões.
Continue estudando — capítulo 35 de 50
← Capítulo 34 · Índice de capítulos do curso · Capítulo 36 →
Siga para a próxima lição escrita.