La propuesta, leída entera

Una propuesta de arquitectura se empieza a leer por los bordes: lo que cruza una frontera de confianza es lo primero que se mira, y de lo que cruza, lo que viaja sin protección. Abre la tabla de flujos y cruza las dos columnas que lo dicen.

Todo conjunto de datos necesita un propietario con nombre: quien decide quién lo ve, cuánto se guarda y qué se hace si se pierde. Sin él, nadie firma nada. Revisa la clasificación y el propietario de cada conjunto.

Cada flujo que cruza una frontera es un punto donde hay que decidir cómo se autentica el otro lado y cómo se protege lo que viaja. Contar cuántos hay da la medida de la superficie que el comité debe revisar.

Un documento de propuesta mezcla hechos con intenciones. Para el comité, una afirmación vale lo que vale la evidencia que la acompaña. Compara cada afirmación con lo que el propio documento adjunta.

Una de las afirmaciones sin evidencia dice que los analistas solo ven datos seudonimizados. Lee ahora lo que el diagrama dice del almacén analítico y del flujo que lleva extractos a los cuadernos, y decide cómo se trata en el dictamen.