Etiquetas de sensibilidad — lo que el copiloto respeta

Una etiqueta de sensibilidad es un dato que viaja con el documento: dice qué nivel de cuidado merece. Por sí sola no protege nada. Lo que protege son las reglas que leen esa etiqueta y deciden: este documento no sale de la empresa, este otro no lo cita el copiloto, este se cifra. Sin regla, la etiqueta es una nota; con una etiqueta equivocada o ausente, la regla no se entera de que debía actuar.

Por eso se miden tres cosas: que la etiqueta exista, que sea la correcta para el contenido y que las reglas la usen, incluida la respuesta que el copiloto produce a partir de documentos etiquetados.

El inventario guarda dos columnas por documento: la etiqueta que tiene y la que le correspondería por su contenido. Los huecos más peligrosos son los documentos sin etiqueta, porque las reglas no los ven, y el copiloto los usa con total libertad. Cuando la revisión de contenido dice que debían llevar un nivel alto y no lo llevan, la protección está en el papel y no en el sistema.

Cuenta cuántos documentos están sin etiqueta y, por su contenido, deberían ser de nivel Confidencial.

Un copiloto mezcla varios documentos en una sola respuesta. Si esa respuesta no hereda la etiqueta más alta de lo que usó, el texto entra al correo, al chat o a un documento nuevo con un nivel menor del que merece, y las reglas de salida le abren una puerta que el documento original tenía cerrada. Es un error de diseño del copiloto, no de la persona que preguntó.

La tabla de respuestas guarda la etiqueta más alta de lo usado y la de la respuesta entregada. Una respuesta sana tiene las dos iguales.

La etiqueta correcta no solo es la que existe, es la que corresponde. Un documento de un nivel intermedio que por su contenido debía ser del nivel más alto está dentro del alcance del copiloto, porque la regla del nivel intermedio lo permite. La corrección no es quitar el documento: es reetiquetarlo y que la regla haga el resto.

En la carpeta de la junta hay dos documentos con la misma etiqueta. Uno de ellos, por su contenido, debía estar fuera del alcance de Chaska. Identifica el que trata de una operación de compra de la firma.

Documentos sin etiqueta, uno con una etiqueta que se queda corta y una respuesta que baja de nivel no se arreglan pidiendo a cada empleado que etiquete a mano: esa pregunta ya se hizo y el resultado es el inventario que acabas de leer. Se arreglan en tres frentes: un etiquetado automático por contenido que cubra los huecos, una revisión humana de lo más sensible y una regla en el copiloto para que la respuesta herede la etiqueta más alta de lo que usó.

Quitar el copiloto o confiar en un aviso al personal no cierra ninguno de los tres.