Concentração tecnológica: o conselho deve conseguir nomear a primeira dependência que falha

O sinal e os factos que mudam a decisão

Agosto terminou com eventos em fornecedores de IA, incidentes de avaliação e mudanças de controlo comercial. Vistos em conjunto, mostram que concentração não é apenas percentagem de despesa: pode residir num modelo, identidade, formato, equipa especializada, workflow ou fornecedor que suporta vários processos críticos.

Mudança de controlo e incidente são gatilhos distintos, mas ambos podem alterar a continuidade e devem reabrir avaliações de terceiros. A gestão de cadeia de fornecimento inclui dependências de produto, serviço, processo e pessoas, não apenas fornecedores diretos.

Um plano de saída é evidência apenas quando dados e funções são restaurados num destino e o tempo medido respeita o objetivo. Contar fornecedores pode ocultar que todos usam o mesmo modelo, cloud, identidade ou biblioteca. Uma alternativa contratada mas não testada pode falhar por formatos, qualidade, competências ou licenças no momento em que é necessária.

Decisão, limites e condição de bloqueio

O conselho deve receber um mapa de dependências por função crítica com primeiro ponto de falha, tempo até impacto, substituto, dados necessários, autoridade de saída e custo. A aprovação precisa de um limiar explícito para diversificar, aceitar ou reduzir o risco.

Contar fornecedores pode ocultar que todos usam o mesmo modelo, cloud, identidade ou biblioteca. Uma alternativa contratada mas não testada pode falhar por formatos, qualidade, competências ou licenças no momento em que é necessária.

Execução e prova de conclusão

A execução deve começar por mapear funções críticas para modelos, fornecedores, clouds, identidades, dados, integrações, pessoas e contratos. Depois, calcular tempo até impacto e perda máxima tolerada e testar a primeira alternativa em condições realistas. O fecho exige levar concentrações acima do limiar ao conselho com opções, custo, risco residual, dono e data de nova prova.

O risco fica aceite ou reduzido quando o mapa cobre dependências indiretas, a alternativa executa uma função crítica dentro do objetivo e a decisão do conselho inclui limite, prazo, financiador e condição de reabertura.

• mapear funções críticas para modelos, fornecedores, clouds, identidades, dados, integrações, pessoas e contratos.
• calcular tempo até impacto e perda máxima tolerada e testar a primeira alternativa em condições realistas.
• levar concentrações acima do limiar ao conselho com opções, custo, risco residual, dono e data de nova prova.
• O risco fica aceite ou reduzido quando o mapa cobre dependências indiretas, a alternativa executa uma função crítica dentro do objetivo e a decisão do conselho inclui limite, prazo, financiador e condição de reabertura.