Capítulo 48 — Dossiê de evidências
Mapa da aula
Aula 48 publicada. Mapa, exemplo, EX142.
flowchart TD
N0["48.1 Conteúdo"]
N1["48.2 Retenção"]
N2["48.3 Exclusões"]
N3["Nota prática"]
N4["48.1b Checklist do leitor e registro de redações"]
N5["Nota de campo — dossiê automatizado"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX142"]
Desenho lógico
flowchart LR
N0["48.1 Conteúdo"]
N1["48.2 Retenção"]
N2["48.3 Exclusões"]
N3["Nota prática"]
N4["48.1b Checklist do leitor e registro de redações"]
N5["Nota de campo — dossiê automatizado"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX142"]
[48.1 Conteúdo]
|
v
[48.2 Retenção]
|
v
[48.3 Exclusões]
|
v
[Nota prática]
|
v
[48.1b Checklist do leitor e registro de redações]
|
v
[Nota de campo — dossiê automatizado]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX142]
Objetivos de aprendizagem
Você vai (1) montar um dossiê cujos hashes um terceiro consiga recalcular; (2) estruturar as classes de retenção; (3) excluir material de uso dual e proprietário.
48.1 Conteúdo
PDF da permissão de trabalho, JSON do ConduitSet/lista de permissões, exportações de constatações, objetos de evidência, manifesto de hashes, versões das ferramentas, relatórios de laboratório. O leitor consegue verificar sem confiar no seu laptop.
O dossiê do CNHP de Lena na ABP contém a permissão de trabalho assinada, o modelo de zonas e a lista de permissões v1.4.2 como arquivos, as exportações de constatações, os objetos de evidência, um manifesto de hashes, as versões das ferramentas e os relatórios de laboratório. Um auditor pode levar o dossiê para uma máquina limpa e conferir cada hash contra o manifesto, sem precisar de acesso ao laptop de Lena nem à sua conta. A primeira página explica como fazer isso em poucos passos.
48.2 Retenção
Classes: trabalho da janela (90 dias), evidência lacrada (anos acordados), métricas agregadas (mais tempo). As rotinas de exclusão são testadas.
Na ABP, os dados de trabalho de cada janela são mantidos por 90 dias, e a evidência lacrada dos registros de mudanças relevantes para a segurança física é mantida por sete anos, seguindo a tabela de registros do site. As métricas agregadas, como a queda da taxa de alarmes de 556 para 176 por semana, são mantidas por mais tempo. Lena testa a rotina de exclusão a cada trimestre numa cópia do repositório, para que os dados de trabalho vencidos sejam de fato removidos, e não apenas presumidos apagados.
48.3 Exclusões
Nada de payloads, credenciais em uso ou genealogia proprietária de lotes. Um item que não poderia ser mostrado com segurança ao jurídico da ABP fica fora do dossiê.
Caso sintético — Ashford Batch Plant. O dossiê v3 teve os hashes recalculados sem divergências depois de um incidente de edição do findings.json; nota de processo incluída.
Lena confere cada arquivo contra a lista de exclusões antes do lacre; uma única correspondência para o build e nomeia o arquivo culpado, e foi assim que uma captura bruta esquecida na pasta de trabalho da versão dois foi pega. Depois que um arquivo de constatações foi editado por engano, a versão três teve os hashes recalculados, e a nota de processo explica como o erro foi encontrado.
48.4 Erros e limites
Dossiês em contas pessoais de nuvem violam a residência e a retenção.
Na ABP, um terceirizado certa vez copiou evidências da janela para uma pasta pessoal na nuvem para trabalhar de casa. A pasta estava fora da tabela de retenção do site e fora do local aprovado para os dados, então a cópia foi apagada e a evidência restaurada a partir do repositório lacrado. O dossiê de Lena agora fica apenas no repositório controlado, e o manifesto registra a sua localização, para que qualquer cópia em outro lugar seja claramente não oficial e possa ser identificada durante uma auditoria.
Nota prática
Automatize a montagem dos dossiês a partir de tags. Arrastar arquivos à mão é como as constatações são editadas depois do lacre.
48.1b Checklist do leitor e registro de redações
Inclua no topo uma página de "como verificar este dossiê". Quando Lena redige uma captura ou um diagrama, o registro de redações (o quê, por quê, ator) fica dentro do repositório lacrado. Alguém de fora do CNHP recalcula os hashes do dossiê como exercício. A geração do manifesto reprova o build se algum caminho casar com uma regex de nomes proibidos, como a de arquivos de projeto de CLP ou de exportações de senhas.
Legibilidade para terceiros: se pessoas de fora não conseguirem encontrar o manifesto ou a versão da permissão de trabalho, o dossiê reprova. Uma vez por período, a restauração do dossiê do CNHP numa máquina limpa é feita como exercício avaliado.
O dossiê de Lena passa nesse teste a cada período.
Nota de campo — dossiê automatizado
make dossier ENG=2026-03-abp produz o zip e o manifesto. Depois da automação, a classe de incidentes de edição do findings.json depois do lacre parou. O caminho feliz virou o caminho seguro.
As redações são revisadas por uma segunda pessoa antes de o dossiê ser lacrado.
Um exercício de recálculo de hashes que falha é registrado como constatação contra o build do dossiê, não contra o leitor.
A tag do build é impressa na primeira página do dossiê, ao lado do hash do manifesto.
48.5 Exemplo resolvido — o que entra e o que fica de fora (ABP sintética)
O dossiê de evidências do CNHP de Lena inclui o modelo de zonas e a sua versão, os resultados de conformidade, os relatórios de laboratório, o novo teste de validação, as constatações abertas com os donos e a aceitação do risco residual assinada pelo gerente da planta. Ele exclui capturas brutas de pacotes, senhas e parâmetros de receitas, substituindo-os por hashes e ponteiros para o repositório controlado; o registro de redações lista cada exclusão e o motivo. A retenção segue a tabela de registros do site: sete anos para os registros de mudanças relevantes para a segurança física. O checklist do leitor, na primeira página, diz a um auditor como verificar qualquer hash contra os originais guardados.
Exercícios
- EX142 — Manifesto. Esboce um formato de manifesto de hashes (3 linhas). Rubrica: 3 = caminho+algoritmo+digest; 2 = só digests; 1 = vago; 0 = nada.
- EX143 — Classe. Classe de retenção do PDF da permissão de trabalho versus notas de rascunho. Rubrica: 3 = lacrada versus de trabalho/excluir; 2 = parcial; 1 = iguais para sempre; 0 = nada.
- EX144 — Excluir. Um estudante cola uma senha numa constatação — o que você faz? Rubrica: 3 = limpar, trocar, constatação de processo; 2 = só limpar; 1 = ignorar; 0 = publicar.
Síntese
Os dossiês são verificáveis, classificados e tediosamente seguros.
Continue estudando — capítulo 48 de 50
← Capítulo 47 · Índice de capítulos do curso · Capítulo 49 →
Siga para a próxima lição escrita.