Fuentes y acceso
La solución debe limitarse a la información necesaria para el alcance acordado.
- Fuentes autorizadas y vigentes
- Acceso mínimo por tarea
- Revisión antes de activar conexiones
Seguridad y gobernanza
Primero definimos los límites. Después conectamos la información.
La evaluación inicial no necesita datos confidenciales. Cada implementación debe documentar fuentes, permisos, validaciones y terceros involucrados.
Decisiones y excepciones
La autonomía se define por niveles, no como un permiso abierto.
- Umbrales de aprobación
- Derivación con contexto
- Responsables para decisiones sensibles
Trazabilidad y terceros
Debe quedar visible qué ocurrió y qué proveedores intervienen en el procesamiento.
- Registro proporcional al riesgo
- Controles de conservación
- Terceros identificados antes de implementar
Preguntas frecuentes
Lo que conviene aclarar antes de avanzar
¿Tengo que compartir datos confidenciales para empezar?
No. La primera conversación puede realizarse describiendo el proceso sin datos personales, sensibles o de terceros.
¿Qué significa acceso mínimo?
Dar a cada integración únicamente los permisos necesarios para la tarea y revisar ese alcance antes de activarla.
¿Quién responde por una decisión sensible?
Una persona definida por la organización. La solución debe aprobar, escalar o detenerse según reglas acordadas.
Primer paso