“Ser humano no circuito” tornou-se uma opção a assinalar. Num sistema que realmente se sustenta, é uma pessoa com autoridade — e informação — para impedir algo antes que chegue a um utilizador.

Crítica que pode dizer que não

Um crítico que só pode aprovar sem autorização não é um controlo. Desenhar para revisões reais significa:

  • Por defeito, encaminhar saídas de baixa confiança ou de alto risco para uma pessoa, não como plano B.
  • Dar a essa pessoa a ligação das provas, a pontuação e o estado do controlo de segurança, não apenas a resposta.
  • Registar a decisão, para que o loop seja auditável depois do facto.

Desenho do loop in

O ciclo é mais barato de construir quando faz parte da arquitetura desde o início — um ponto de controlo no fluxo de trabalho de entrega, não uma reunião anexada no final.