Capítulo 5 — Comunicação em engenharia

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX009.

flowchart TD
  N0["5.1 O memorando de decisão"]
  N1["5.2 Comunicar a incerteza"]
  N2["5.3 Diagramas"]
  N3["5.4 Públicos"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX009"]

Desenho lógico

flowchart LR
  N0["5.1 O memorando de decisão"]
  N1["5.2 Comunicar a incerteza"]
  N2["5.3 Diagramas"]
  N3["5.4 Públicos"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX009"]

[5.1 O memorando de decisão]
    |
    v
[5.2 Comunicar a incerteza]
    |
    v
[5.3 Diagramas]
    |
    v
[5.4 Públicos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX009]

Objetivos de aprendizagem

Você vai (1) escrever um memorando de decisão que separe fatos, pressupostos e recomendações; (2) apresentar com honestidade a incerteza sobre os prazos quânticos; (3) desenhar diagramas de arquitetura com alternativas em texto; e (4) adaptar uma mensagem para públicos técnicos e executivos. O capítulo parte dos Capítulos 1–4 e é usado em todas as revisões de projeto posteriores.

5.1 O memorando de decisão

Um memorando abre com a decisão solicitada e depois apresenta contexto, opções, recomendação, riscos e o que mudaria a recomendação. No trabalho com PQC, rotule quatro tipos de afirmação: fato ("a FIPS 203 foi publicada em agosto de 2024"), pressuposto ("planejamos como se um computador quântico criptograficamente relevante pudesse existir dentro de 15 anos"), estimativa ("a migração da VPN levará nove meses") e recomendação. Misturá-los é a forma como os prazos viram mitos.

Rotular cada afirmação permite que os leitores contestem a coisa certa. Um fato pode ser conferido na fonte; um pressuposto pode ser variado para ver se a recomendação se mantém; uma estimativa pode ser comparada depois com o progresso real. Quando uma frase os mistura, como uma data de migração apresentada como certa, ninguém consegue saber qual parte questionar.

5.2 Comunicar a incerteza

Nunca dê um único "Q-Day". Declare uma faixa de pressupostos e mostre quais decisões são robustas ao longo dela. A desigualdade de Mosca — se o tempo de vida dos dados mais o tempo de migração excede o tempo até a computação quântica, aja agora (Mosca 2018) — é útil justamente porque pode ser avaliada ao longo de uma faixa. Uma recomendação que vale para todas as faixas plausíveis é fácil de defender.

Na prática, o memorando mostra uma pequena tabela: linhas para o tempo até a computação quântica assumido, colunas para o tempo de vida dos dados e o tempo de migração, e células que marcam onde é preciso agir. Se todas as células disserem "aja", o debate sobre o ano exato se torna irrelevante. Se a resposta mudar dentro da faixa plausível, o memorando diz isso e explica que nova evidência resolveria a questão.

5.3 Diagramas

Os diagramas de arquitetura mostram componentes, fronteiras de confiança e onde acontece cada função criptográfica: troca de chaves, assinatura, dados em repouso. Todo diagrama precisa de uma alternativa em texto que descreva o mesmo conteúdo, por acessibilidade e para a revisão; os revisores muitas vezes encontram erros quando são obrigados a ler a versão em texto.

Marcar onde acontece cada função criptográfica mostra num relance o escopo da migração: toda seta de troca de chaves e de assinatura é candidata a mudança, enquanto a cifragem simétrica em repouso talvez só precise de chaves maiores. A versão em texto lista cada seta com o seu algoritmo e responsável. Os revisores que leem essa lista muitas vezes encontram uma dependência oculta, como uma assinatura usada num caminho de atualização de firmware que o diagrama desenhou como uma única caixa.

5.4 Públicos

Para engenheiros: algoritmos, conjuntos de parâmetros, protocolos, evidências de testes. Para executivos: risco, custo, cronograma, o que está protegido e o que não está. Para auditores: rastreabilidade dos requisitos e evidências. Os mesmos fatos, em outra ordem.

Um engenheiro que lê a versão executiva pode achar que falta detalhe, e um executivo que lê a versão de engenharia pode não encontrar a decisão. Escrever versões separadas a partir de uma única fonte de fatos as mantém coerentes. Os auditores precisam de uma terceira ordem: cada requisito, a evidência de que é atendido e onde essa evidência está guardada. A BPA mantém as três versões num único repositório, para que um fato alterado atualize todos os públicos ao mesmo tempo.

5.5 Exemplo resolvido: o memorando de uma página da BPA

Decisão solicitada: financiar um inventário criptográfico de 12 meses e um piloto de TLS híbrido. Fatos: as normas existem; os registros aduaneiros precisam permanecer confidenciais por 25 anos. Pressuposto: tempo até a computação quântica variado de 10 a 30 anos. Constatação: para registros de 25 anos, qualquer tempo até a computação quântica abaixo de cerca de 26 anos (25 anos de confidencialidade mais cerca de 9 meses de migração) significa que o tráfego gravado hoje está em risco — então a decisão é robusta em toda a faixa de 10–30 anos, exceto na sua cauda otimista, e a cauda não muda a ação. Não se afirma: nenhuma data. Riscos: incompatibilidade de middleboxes, atraso dos fornecedores.

5.6 Erros comuns e limites

• Slides executivos com uma única data para os computadores quânticos.
• Diagramas sem alternativas em texto.
• Memorandos que enterram a decisão na página três.

Uma única data convida à discussão sobre a data em vez da decisão, e fica errada assim que as estimativas mudam. Um diagrama sem texto exclui leitores que usam leitores de tela e esconde erros que a escrita exporia. Uma decisão enterrada faz os executivos saírem da reunião sem tomá-la. Cada um desses problemas é fácil de corrigir antes de enviar o memorando.

Exercícios

• EX009 — Rotular afirmações. Rotule dez frases de um folheto de fornecedor como fato, pressuposto, estimativa ou recomendação. Rubrica: 3 = todas corretas, com justificativa para os casos de fronteira.
• EX010 — Reescrita executiva. Reescreva em 100 palavras, para o conselho da BPA, um parágrafo técnico sobre a escolha de parâmetros do ML-KEM. Rubrica: 3 = preciso, sem jargão, decisão clara.

Síntese

Uma boa comunicação de engenharia rotula fatos, pressupostos, estimativas e recomendações, expressa os prazos como faixas, dá aos diagramas alternativas em texto e ordena os mesmos fatos para cada público.