Quién lee el documento y qué vista necesita

Una vista describe el sistema desde una sola preocupación y para un lector que trae preguntas concretas. Las cinco más usadas en arquitectura de seguridad son: contexto (quién usa el sistema y con qué sistemas externos habla), lógica (qué piezas tiene y quién llama a quién), despliegue (dónde corre cada pieza: cuentas, redes, zonas, réplicas), datos (dónde nace, viaja y se guarda cada dato) y operación (quién lo opera, cómo se vigila y en qué orden se recupera).

La idea viene de las normas de descripción de arquitectura, que piden partir de los interesados y sus preocupaciones y elegir las vistas que las responden. Un único dibujo con todo encima no responde bien a nadie: el comité se pierde en los puertos y el equipo de plataforma no encuentra las réplicas. Partir el documento en vistas no lo alarga; deja a cada lector entrar por su puerta.

Para ordenar un documento por vistas se empieza al revés de como se suele escribir: primero se lista quién lo lee y qué pregunta trae, y después se comprueba qué sección la contesta. Una pregunta que ninguna sección responde es una vista que falta, y suele ser la que más duele el día del incidente.

Abre el laboratorio y lee la tabla de lectores. Para cada pregunta, decide qué vista del catálogo la responde y busca en las secciones si esa vista existe.

El problema inverso también existe. Un documento de arquitectura acumula secciones que alguien escribió con buena intención y que no responden a la pregunta de ningún lector: comparativas de productos, historia del proyecto, actas pegadas. Se quedan porque quitarlas da miedo, y cada una es una página más que el lector atraviesa y que alguien debería mantener al día.

Cruza ahora en sentido contrario: para cada sección, busca al menos un lector cuya pregunta conteste.

Algunos lectores necesitan más de una vista, y el documento debe decirles por cuáles entrar. El auditor de pagos es el ejemplo clásico: necesita saber qué piezas tocan los datos de tarjeta y por qué redes pasan esos datos. Lo primero es seguir un dato; lo segundo es saber dónde corre cada pieza.

Lee la pregunta del auditor en la tabla de lectores y compárala con lo que responde cada vista del catálogo.