Capítulo 4 — Risco avançado e ética

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX016.

flowchart TD
  N0["4.1 Risco com faixas"]
  N1["4.2 Segurança do paciente e outros danos"]
  N2["4.3 Um conflito ético"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX016"]

Desenho lógico

flowchart LR
  N0["4.1 Risco com faixas"]
  N1["4.2 Segurança do paciente e outros danos"]
  N2["4.3 Um conflito ético"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX016"]

[4.1 Risco com faixas]
    |
    v
[4.2 Segurança do paciente e outros danos]
    |
    v
[4.3 Um conflito ético]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX016]

Objetivos de aprendizagem

Você vai (1) estimar o risco com incerteza explícita; (2) ponderar a segurança do paciente contra outros danos; (3) lidar com um conflito ético no trabalho de arquitetura.

4.1 Risco com faixas

Priya estima o risco de um evento de ransomware alcançar os dispositivos clínicos. Em vez de um número único, ela dá faixas: uma probabilidade anual entre dois e oito por cento sob o projeto atual, e um impacto de um a cinco dias de interrupção das clínicas. Ela explica cada faixa por suas fontes, seguindo o NIST SP 800-30 Rev. 1. Um laboratório de Monte Carlo não é necessário para o conselho; um caso simples baixo, provável e alto é mais claro. As faixas mostram aos líderes quanto é desconhecido e impedem que um número de aparência precisa sugira uma confiança que não existe.

4.2 Segurança do paciente e outros danos

A saúde acrescenta uma dimensão que a maioria dos métodos de risco trata de forma superficial: o dano aos pacientes. Priya separa três tipos de dano: à segurança do paciente, à privacidade e financeiro. Ela se recusa a converter a segurança do paciente em dinheiro, porque fazer isso esconde um julgamento ético dentro da aritmética. Em vez disso, apresenta o dano à segurança ao lado dos outros e pede ao comitê de governança clínica que o pondere. É esse comitê, e não a equipe de arquitetura, que detém a autoridade sobre o risco clínico. Colocar as decisões no órgão certo faz parte do dever ético do arquiteto.

4.3 Um conflito ético

Um fornecedor oferece à Corvane um desconto se ela adiar a segmentação por um ano, para coincidir com o lançamento de um produto do fornecedor. A diretora financeira é favorável a aceitar. Priya acredita que o adiamento expõe os pacientes a um risco evitável. Ela documenta sua opinião, as faixas de risco e a preocupação com a segurança e escala o caso ao comitê de governança clínica, em vez de passar por cima da decisão ou aceitá-la em silêncio. O comitê rejeita o adiamento. Priya reflete que a ética profissional exige tornar o risco visível para quem é responsável, sem decidir sozinha e sem ficar calada.

Exemplo resolvido

Priya dá faixas de risco com fontes, mantém a segurança do paciente separada do dinheiro e escala ao comitê de governança clínica um adiamento motivado pelo fornecedor.

Caso sintético. Os números, o fornecedor e os comitês são sintéticos; o SP 800-30 Rev. 1 é real.

Erros e limites

As faixas podem ser largas demais para orientar a ação. Escalar sem evidências pode parecer obstrução.

Exercícios

• EX016 — Por que faixas. Por que expressar o risco em faixas, e não em números únicos?

  Mostrar critérios de avaliação

  Rubrica: 3 = para mostrar a incerteza e evitar falsa confiança;; 2 = incerteza;; 1 = precisão;; 0 = nenhuma.

• EX017 — Três danos. Que três tipos de dano Priya separou?

  Mostrar critérios de avaliação

  Rubrica: 3 = segurança do paciente, privacidade e financeiro;; 2 = dois;; 1 = vago;; 0 = nenhuma.

• EX018 — Não monetizar a segurança. Por que não converter a segurança do paciente em dinheiro?

  Mostrar critérios de avaliação

  Rubrica: 3 = isso esconde um julgamento ético dentro da aritmética;; 2 = ética;; 1 = é mais fácil;; 0 = nenhuma.

• EX019 — Autoridade certa. Quem detém a autoridade sobre o risco clínico na Corvane?

  Mostrar critérios de avaliação

  Rubrica: 3 = o comitê de governança clínica;; 2 = comitê;; 1 = equipe de arquitetura;; 0 = nenhuma.

• EX020 — Lidar com o desconto. Como Priya lidou com a oferta de adiamento do fornecedor?

  Mostrar critérios de avaliação

  Rubrica: 3 = documentou e escalou ao comitê de governança clínica;; 2 = escalou;; 1 = aceitou;; 0 = nenhuma.

Síntese

O trabalho avançado de risco declara a incerteza com honestidade, mantém a segurança física visível e situa as decisões no órgão responsável.