Gestiona deliberadamente las compensaciones entre las dimensiones

Por qué existe

Reconoce que las cosas que este marco protege tiran a veces unas contra otras, y gestiona esa tensión como una decisión explícita en lugar de como un accidente de quien construyó el sistema. Las dimensiones son interdependientes, pero no siempre están alineadas: fortificar un modelo frente a un ataque puede hacerlo menos preciso; proteger la privacidad con fuerza puede reducir la utilidad de un sistema o su equidad; registrarlo todo por rendición de cuentas crea una exposición de privacidad y un coste. No puedes maximizarlas todas a la vez, y fingir lo contrario significa que los compromisos se toman en silencio, por defecto, por la persona más cercana al código. Conviértelos, en cambio, en una decisión deliberada, sopesada frente a tu apetito de riesgo, tu sector y el uso concreto; y este es el dominio donde vive esa decisión.

Qué hacer

• Saca a la luz los conflictos entre dimensiones, y resuélvelos a propósito. Cuando reforzar una protección debilite otra, nombra el conflicto, sopésalo frente al apetito de riesgo de la organización y a lo que está en juego en ese uso concreto, y registra la decisión y su razonamiento. El objetivo no es eliminar la tensión —no se puede eliminar—, sino asegurar que la resuelve alguien que responde de ello, sobre motivos declarados, y no la inercia.
• Deja que la proporcionalidad fije el equilibrio, no la maximización uniforme. Aplica la misma proporcionalidad que recorre todo el marco: hasta dónde empujas cada dimensión depende del rol, del sector, de la criticidad y del tamaño, de modo que el equilibrio que alcanza la herramienta de poco en juego de un usuario pequeño difiere, legítimamente, del que alcanza el modelo de alto riesgo de un desarrollador regulado.

Controles

Evidencia

Las decisiones de compromiso registradas y su razonamiento; la evidencia de que el equilibrio se calibra según el contexto en vez de aplicarse de forma uniforme.