Rumo à Conformidade Regulatória: Extraindo Direitos e Obrigações para Alinhar Requisitos com Regulamentações

Nos Estados Unidos, as regulamentações federais e estaduais prescrevem direitos e obrigações das partes interessadas que devem ser atendidos pelos requisitos para sistemas de software. Essas regulamentações são tipicamente repletas de ambiguidades, tornando o processo de derivação de requisitos do sistema ad hoc e propenso a erros. Em domínios altamente regulamentados, como a saúde, há uma necessidade de padrões mais abrangentes que possam ser utilizados para garantir que os requisitos do sistema estejam em conformidade com as regulamentações. Para abordar essa necessidade, expomos um processo chamado parametrização semântica, anteriormente usado para derivar direitos e obrigações de metas de privacidade. Neste trabalho, aplicamos o processo à regra de privacidade da Lei de Portabilidade e Responsabilidade de Seguro de Saúde dos EUA (HIPAA). Apresentamos nossa metodologia para extrair e priorizar direitos e obrigações das regulamentações e mostramos como modelos semânticos podem ser usados para esclarecer ambiguidades através de elicitação focada e equilibrar direitos com obrigações. Os resultados de nossa análise podem ajudar engenheiros de requisitos, organizações de normas, oficiais de conformidade e partes interessadas a garantir que os sistemas estejam em conformidade com a política e satisfaçam os requisitos.