1 · Need Discovery
La organización define la decisión, el problema, el impacto y el owner, antes de escoger tecnología.
Una arquitectura gobernada conecta necesidad, diseño, assurance, pruebas, autorización, observación y evidencia sin permitir autoautorización.

La organización define la decisión, el problema, el impacto y el owner, antes de escoger tecnología.
El proceso se convierte en un diseño con datos, herramientas, permisos, autonomía y límites explícitos.
Evaluación independiente del riesgo, evidencia, hard stops, guardrails y riesgo residual.
Pruebas adversariales sobre la versión exacta y los failure paths relevantes para el caso.
Un responsable nominal acepta condiciones, rechaza o deriva a revisión especializada.
Observación de cambios, incidentes, expansión de permisos, drift y pérdida de control humano.
Analiza interacciones y riesgos que no aparecen al revisar cada agente por separado.
Conserva versiones, decisiones, pruebas, aprobaciones y triggers de revalidación con control de acceso.
La misma identidad no debería diseñar, evaluar, aprobar, activar y auditar una decisión material.
Cada etapa produce una decisión, un responsable y evidencia suficiente para que la siguiente no dependa de confianza ciega.
Es qué sistema estás dispuesto a autorizar, bajo qué límites y con qué evidencia.