为真实工作流划清控制边界
一条工作流上线前，先确认它可以读取、准备和写回什么，哪些动作必须等指定负责人，什么情况要暂停，最后去哪里核对结果。方案要跟着您的系统和风险来定，不拿一套模板冒充合规保证。
上线前先理清八项决定
我们会用这些问题，和您一起确定这项工作需要哪些控制。答案取决于数据、动作、现有系统和支持范围，不把每次部署都说成完全一样。
数据和用途边界
接入真实系统前，先说清这项工作需要哪些记录和字段、各自用来做什么，以及哪些资料不应进入连接范围。
系统角色和连接器身份
先使用现有系统自带的角色和审计功能。需要自定义连接器时，只给它完成这项工作所必需的访问权限。
读取、准备、批准和写回
每个动作都明确分给工作流、指定审批人，或在条件不满足时直接暂停。能读取，不等于自动拥有写入权限。
可信记录与写回确认
每类最终记录以哪套系统为准，以及写回后怎样确认结果，都要先定清楚。接口返回已接收，不代表业务结果已经完成。
审批和暂停规则
审批时要看得到拟执行动作、受影响字段、来源依据、规则和记录版本。数据冲突、字段缺失或超出规则时继续暂停。
关键动作证据
这套记录会对应到哪一次工作流运行、用了什么规则、是否取得所需的人工批准、尝试了什么动作，以及最后确认了什么结果。连接系统也可能提供本身的操作历史；是否提供、能记录到什么程度，会因产品、动作、配置和套餐而不同。
失败处理与恢复负责人
方案会写清异常交给谁、负责人要核对什么、谁有权恢复。目标状态不清楚或关键业务值有变化时，流程保持暂停。
变更与访问负责人
进入持续运行前，先确认谁能改连接器、规则、时间表、模型或权限，变更怎样重新测试，以及访问权限怎样撤回。
哪些要先确认，哪些要按范围决定
有用的控制方案，必须说清是哪一项工作、接哪些系统，以及双方各自负责什么。
BestAI 会和您一起理清
- 一项边界清楚的工作，以及它可以使用的记录
- 读取、准备、批准和写回分别由谁负责
- 必须人工批准和直接暂停的条件
- 去可信系统核对最终结果所需的依据
- 异常和变更分别由哪位业务负责人和技术负责人处理
这些取决于实际范围
- 每套系统实际提供哪些角色、接口权限、日志和恢复工具
- 这项工作是否需要隐私影响评估或行业专项审查
- 最终包含哪些文档和交接记录
- 支持时间、可包含的变更和响应预期
- 哪些经过测试的动作，今后可以在约定范围内不逐次审批
把这项工作真正需要的控制记录下来
如果范围包含文档交付，具体内容会写进工作说明书或支持条款。根据工作流、风险和系统访问条件，可能包含下面部分内容。这不代表每次服务都会交付列表中的全部文档。
协议与责任
- 保密条款
- 工作说明书
- 支持条款与负责人
- 变更记录
流程与风险
- 现状工作流图
- 系统访问与数据边界
- 审批与例外规则
- 必要时进行隐私或风险分析
- 事件与恢复责任
技术与交接
- 架构与连接关系图
- 配置登记表
- 测试与验收依据
- 运维手册或管理指南
- 培训与交接说明
控制措施可以支持合规，但不能代替合规判断
隐私责任取决于这项工作使用什么个人资料、用途是什么、资料在哪里处理、哪些服务商可以接触。行业责任则取决于您的业务和正在作出的决定。BestAI 在约定范围内实施技术和工作流控制，法律与合规判断仍由您的企业负责。
尽早判断这项工作只需简要隐私分析，还是要进行更完整的影响评估。
逐一核实现有工具的角色、连接器权限、历史记录和日志覆盖。
工作流涉及受监管业务前，先明确客户方合规负责人以及需要的外部专业意见。