A remediação

01Após a decisão, fazer desaparecer o desvio #sec_4d44cfc6

Uma revisão de acesso não produz apenas veredictos. Quando um direito, uma configuração ou uma propriedade de recurso não está em conformidade, este constat deve tornar-se uma ação seguida até ao seu resultado. A remediação é a ligação entre o que foi decidido e o que realmente mudou.

O REVIEWIT separa voluntariamente o veredicto da obrigação. O veredicto expressa o julgamento do revisor. A obrigação de remediação é derivada pela política aplicável: indica o desvio a corrigir, o seu responsável, o seu prazo e o canal previsto. Esta separação mantém a integridade da decisão, permitindo ao mesmo tempo que a estratégia de correção evolua de forma versionada.

Cada critério em desvio cria a sua própria obrigação. Um resultado global «parcialmente conforme» permanece assim acionável: as causas que o compõem não são nem achatadas nem perdidas.

02Uma obrigação durável, não um ticket descartável #sec_45f75eb7

Uma nova campanha não repõe a antiguidade do risco a zero. Se uma obrigação aberta já existe para o mesmo recurso e o mesmo critério, a nova decisão é-lhe anexada. O seu relógio de antiguidade continua desde a primeira constatação.

Esta persistência permite distinguir:

• as obrigações nascidas durante o ciclo atual;
• aquelas herdadas de uma campanha anterior;
• os desvios recorrentes ou crónicos, que a repetição das revisões não deve mascarar.

A obrigação atravessa vários estados: pode ser diferida por uma exceção temporária, pronta a ser expedida, enviada, em verificação, encerrada, declarada fora do perímetro ou tornada sem objeto após uma nova recolha. Quando nenhuma ação é tecnicamente realizável, permanece visível em estado não executável e uma tarefa interna materializa a impossibilidade. Uma falha de conector nunca faz desaparecer o risco.

O prazo de serviço começa quando a obrigação se torna efetivamente expedicionável. O REVIEWIT mede separadamente a idade real da constatação e o tempo de tratamento imputável ao responsável.

03Três canais, uma mesma responsabilidade #sec_08ce1de8

A correção segue uma degradação ordenada:

1. Runbook automatizado, quando o REVIEWIT dispõe das permissões e da ação adaptada;
2. ITSM conectado, por exemplo ServiceNow ou Jira, quando a execução é delegada ao sistema de tickets do cliente;
3. Tarefa interna REVIEWIT, que constitui o piso universal.

O canal nunca muda o proprietário da prova. Um ticket externo é uma correlação, não uma saída do processo. O seu encerramento não é suficiente para declarar o desvio corrigido. O REVIEWIT continua a suportar a obrigação e mantém o vínculo entre a decisão, a expedição, as ações empreendidas e a constatação final.

A elegibilidade de uma ação é verificada desde a concepção da campanha, e novamente no momento da execução. Uma permissão pode ser retirada entre os dois; a execução adota então um comportamento de falha fechada e muda para o canal que permite manter a obrigação visível.

O revisor vê o resultado deste controlo prévio antes de assinar: correção automática disponível, ticket previsto ou ação não executável. Esta informação não modifica o seu veredicto, mas torna explícita a capacidade real de tratamento no momento em que a decisão é atestada.

04Exceção temporária não significa conformidade #sec_15a71bc9

Uma exceção suspende a expedição, nunca o veredicto. O recurso permanece não conforme; o risco é aceite por um período determinado, com uma justificação e uma data de retomada.

No vencimento, a obrigação torna-se novamente expedicionável sem exigir uma nova revisão. Os painéis de controlo apresentam estas exceções como risco aceite e datado. Assim, uma exceção não pode tornar-se silenciosamente uma conformidade permanente.

A política define o responsável pela correção, eventualmente critério por critério. Se este alvo faltar, o REVIEWIT aplica uma cadeia de recuo até ao proprietário da campanha. Um recurso órfão mantém, portanto, sempre um destinatário responsável.

05Fechar com o bom nível de prova #sec_c4c3d392

O REVIEWIT não confunde prova de execução com prova de conformidade. Uma chamada bem-sucedida, um ticket fechado ou uma caixa assinalada mostram que uma ação foi declarada realizada. Não demonstram necessariamente que o desvio desapareceu.

O encerramento mais forte baseia-se numa nova recolha que constata o estado corrigido. Quando esta verificação é impossível, a obrigação pode ser encerrada com um nível de prova mais fraco, claramente indicado:

• constatada: a recolha confirma a conformidade;
• relatada: o canal anuncia o cumprimento, sem verificação possível;
• declarada: o responsável confirma manualmente a ação.

Se uma recolha contradiz um cumprimento anunciado, a obrigação é reaberta e a tentativa permanece visível. Uma taxa de conclusão nunca vale mais do que o nível de prova que a compõe.

06Em resumo #sec_06bae4e3

A remediação mantém o fio de responsabilidade desde o desvio atestado até à constatação da correção. Não perde nenhuma obrigação durante uma mudança de campanha ou de canal, distingue execução e conformidade, e torna visível a antiguidade real do risco.