APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Uma alteração urgente pode exigir acelerar etapas, mas o caminho de emergência deve indicar quem pode autorizar, com que critérios e como se preserva o registo. Coordena com o processo de incidente para que recuperação e mudança não produzam instruções incompatíveis. Explicita testes realizados, verificações adiadas, risco conhecido e ações de seguimento. Uma exceção aceite deve ter âmbito compreendido; não autoriza mudanças adicionais sem análise. Se a implementação se desviar do plano, regista o estado real e consulta a autoridade adequada antes de assumir que a aprovação original cobre o novo caminho. O objetivo é responder à urgência com decisões informadas e rastreáveis.
Aplicação guiada
Num exemplo fictício, uma correção urgente resolve um bloqueio de aplicação, mas exige uma permissão temporária adicional. A equipa pretende deixá-la ativa para facilitar futuras intervenções. Separa a necessidade imediata da configuração permanente. Acorda quem revê a permissão, quando deve ser removida e como confirmar o retorno à configuração autorizada. Um rollback também deve considerar dados e dependências: repor a aplicação pode ser insuficiente se o esquema mudou. Confirma critérios de recuperação, validação do fluxo e reconciliação antes de fechar. Quando testes forem acelerados ou adiados pelo processo de emergência, mantém responsáveis e prazos para completar a evidência necessária.
Uma permissão temporária precisa de responsável e critério de remoção.
Armadilhas comuns
Urgente como isento; exceção sem limite; configuração temporária esquecida; rollback sem dados.
Tópicos relacionados: Mandato, modelos e autorização · Impacto, dependências e calendário · Evidência, artefactos e controlos
Torna a exceção explícita e acompanha a recuperação e o trabalho residual.
Referência: SP 800-128 full publication · NIST SP 800-128 updated October 2019; DORA five-metric model and change approval guidance; vendor documentation inspected 2026-10-01