Documentación / Prácticas
Acceso y excepciones
Desde el propósito de una solicitud hasta su revisión y expiración.
Propósito
Revise la finalidad solicitada frente a clasificación y contrato vigente. El steward prepara el análisis; el responsable autorizado decide; el custodio implementa la política aprobada. Aprobar e implementar son actos diferentes, ambos con evidencias. La denegación y el escalamiento deben explicar su razón.
Secuencia de trabajo
- Consumidor: Solicita una versión e indica el uso previsto.
- Steward: Comprueba propósito, significado, clasificación y adecuación.
- Responsable: Aprueba, rechaza o escala con una razón registrada.
- Custodio: Implementa la política autorizada y verifica el acceso.
- Consumidor + responsable: Revisan uso, plazo, excepciones y necesidad.
Adaptación local
Una excepción registra regla afectada, razón, riesgo, aprobador, control compensatorio y fecha de expiración o revisión. No es un atajo permanente. Revoque el acceso al terminar su finalidad o plazo y mantenga un registro adecuado.
Preguntas de revisión
- ¿Quién puede decidir y con qué rol?
- ¿Qué regla o acuerdo autoriza la acción?
- ¿Qué evidencias muestran ejecución y limitaciones?
- ¿Cuándo se revisan resultado y excepción?
Continuar leyendo
Conocimiento original KDV Framework. Edición comunitaria de trabajo 0.1. CC BY 4.0. Los referentes conservan sus derechos; no implica evaluación oficial o certificación.