Capítulo 16 — Documentação técnica e segurança
Mapa da aula
Aula 16 publicada. Mapa, exemplo, EX061.
flowchart TD
N0["16.1 Por que a documentação importa"]
N1["16.2 Estrutura de um documento de controle"]
N2["16.3 Segurança e reversão"]
N3["16.4 Manter atualizada"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX061"]
Desenho lógico
flowchart LR
N0["16.1 Por que a documentação importa"]
N1["16.2 Estrutura de um documento de controle"]
N2["16.3 Segurança e reversão"]
N3["16.4 Manter atualizada"]
N0 --> N1 --> N2 --> N3 --> Q["EX061"]
[16.1 Por que a documentação importa]
|
v
[16.2 Estrutura de um documento de controle]
|
v
[16.3 Segurança e reversão]
|
v
[16.4 Manter atualizada]
|
v
[Exemplo resolvido] --> [Exercício EX061]
Objetivos de aprendizagem
Você vai (1) escrever documentação técnica clara para os controles de privacidade; (2) incluir segurança e reversão; (3) manter a documentação atualizada.
16.1 Por que a documentação importa
O prestador de TI da Marlow troca de equipe a cada poucos anos, e os gerentes mudam de clínica. Leila descobre que várias configurações de privacidade, como as zonas de rede e a rotina de exclusão dos lembretes, são entendidas por uma única pessoa; hoje, um único técnico do prestador concentra a maior parte desse conhecimento. Se essa pessoa sair, ninguém saberá por que uma configuração existe nem como conferi-la. O artigo 5(2) exige que a Marlow demonstre a conformidade, o que é impossível se ninguém consegue explicar os controles. A documentação transforma conhecimento pessoal em conhecimento da organização.
16.2 Estrutura de um documento de controle
Leila escreve um documento curto por controle, com estrutura fixa: finalidade, risco enfrentado, onde está configurado, como conferir que funciona, como são os resultados normais, o que fazer diante de resultados anormais, quem é o responsável e quando foi revisto pela última vez. O documento da rotina de exclusão, por exemplo, mostra onde ela roda, a mensagem diária esperada e a verificação trimestral. Ela mantém os documentos com menos de duas páginas e usa capturas de tela do ambiente de teste, nunca de telas com pacientes reais, para que os próprios documentos não exponham dados.
16.3 Segurança e reversão
Todo procedimento de mudança inclui passos de segurança. Antes de mudar as regras de rede, o prestador registra a configuração atual para poder restaurá-la. Antes de ativar a exclusão, a rotina roda em modo somente relatório. Antes de mudar perfis, uma conta de teste confirma que as tarefas diárias continuam funcionando. Cada procedimento diz como reverter e quando a reversão não é possível, como depois que os dados foram excluídos, e os passos de reversão também são testados. Leila explica que os passos irreversíveis merecem verificações extras, porque um erro não pode ser desfeito depois que os dados dos pacientes se foram.
16.4 Manter atualizada
Os documentos se afastam da realidade à medida que os sistemas mudam. Leila acrescenta uma data de revisão a cada documento e liga as revisões aos chamados de mudança: qualquer chamado que mexa num controle documentado precisa atualizar o documento antes de ser fechado. A cada seis meses, o encarregado recebe a lista dos documentos com a revisão vencida. O Sr. Okafor revisa os documentos de Leila e pede que ela retire dois parágrafos de teoria, porque a equipe operacional precisa de instruções e razões, e não de aulas, quando algo dá errado numa clínica movimentada.
Exemplo resolvido
Leila escreve documentos de controle de duas páginas com finalidade, risco, local, verificações, resultados normais, ações diante de anomalias, responsável e data de revisão, acrescenta passos de reversão e liga as atualizações aos chamados de mudança.
Caso sintético. Os documentos são sintéticos; o artigo 5(2) do GDPR é real.
Erros e limites
Documentos escritos uma vez e nunca revistos acabam enganando.
Exercícios
- EX061 — Conhecimento concentrado. Por que o conhecimento de uma só pessoa era um risco? Rubrica: 3 = ninguém conseguiria explicar os controles se essa pessoa saísse;; 2 = menciona a saída;; 1 = vago;; 0 = nenhuma.
- EX062 — Partes do documento. Cite quatro partes de um documento de controle. Rubrica: 3 = finalidade, risco, local, verificações, resultados, ações, responsável, data de revisão;; 2 = quatro;; 1 = duas;; 0 = nenhuma.
- EX063 — Passos irreversíveis. Por que os passos irreversíveis exigem verificações extras? Rubrica: 3 = os erros não podem ser desfeitos depois da exclusão;; 2 = menciona exclusão;; 1 = vago;; 0 = nenhuma.
- EX064 — Manter atualizado. Como os documentos são mantidos atualizados? Rubrica: 3 = datas de revisão e chamados de mudança que precisam atualizá-los;; 2 = menciona chamados;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 16 (capítulo 16 de 18)
← Capítulo 15 · Índice das aulas · Capítulo 17 →
Continue para a próxima aula já escrita.