Adoção de dados abertos e maturidade da gestão de API

Este referencial cobre duas vertentes de um mesmo tema: a abertura de dados, interna e externa, e a gestão do ciclo de vida das API que os tornam utilizáveis. Avalia a estratégia de publicação, a qualidade e a documentação dos conjuntos de dados, os formatos e as licenças, o catálogo e a capacidade de descoberta, a conceção das interfaces, a segurança e a autenticação, a gestão de versões, o acompanhamento dos consumos e a animação das comunidades de utilizadores. Cada domínio lê-se através de práticas observáveis, não de intenções.

Na prática, a gestão esbarra muitas vezes em questões simples. Quem decide que um conjunto de dados ou uma API se torna um produto mantido, com um proprietário e um compromisso de serviço? Quantas API existem realmente no sistema de informação, e quantas estão documentadas segundo o mesmo padrão? Quando uma versão evolui, como são avisados os consumidores, e em que prazo de descontinuação? Sem uma resposta partilhada, a organização acumula interfaces sem nunca consolidar uma base reutilizável.

O contexto mudou. O regulamento europeu relativo aos dados e a diretiva sobre dados abertos instituíram a noção de conjuntos de dados de elevado valor, acessíveis através de interfaces de programação, com exigências de formato e de atualidade. Em paralelo, o crescimento dos agentes e dos usos de IA faz da API o principal ponto de entrada dos sistemas. Confusão frequente a esclarecer: abrir dados não é publicar ficheiros num portal, e uma gateway de API não é uma estratégia de API.

Uma auditoria de conformidade conclui com um desvio ou uma conformidade. Este referencial não é certificador e não visa esse veredicto. Responde a outra questão: em que nível de domínio se situa cada prática, e que ação precisa faz passar ao nível seguinte. A pontuação por domínio, o desvio face ao objetivo e a comparação entre unidades de negócio dão uma trajetória de transformação, e não uma constatação binária.

O referencial está pronto a usar e adapta-se. A IA ajusta os domínios, reformula as perguntas e afina os níveis segundo o método CMMI, ou constrói uma versão a partir dos seus próprios documentos: política de dados, padrões de API, carta de publicação. A equipa mantém-se proprietária da grelha.