Conformidade e Auditoria

A conformidade com o RCOS-Core é binária: uma comunidade está em conformidade ou em não conformidade.

A conformidade DEVE ser avaliada por camada (Camadas 0–6).

Para cada camada, a Lista de Verificação de Conformidade DEVE verificar:

• Presença de artefatos obrigatórios
• Explicitude e acessibilidade das regras requeridas
• Adoção por meio de processos de governança autorizados

Conformidade parcial ou "intenção de conformidade" NÃO DEVE ser considerada conformidade.

Módulos Opcionais NÃO DEVEM ser incluídos na avaliação de conformidade com o RCOS-Core.

Casos de Teste são cenários estruturados usados para validar se os mecanismos do RCOS se comportam conforme o pretendido.

Casos de Teste PODEM ser:

• Cenários hipotéticos
• Falhas históricas de comunidades
• Testes de estresse simulados

Casos de Teste DEVERIAM cobrir, no mínimo:

• Tentativas de concentração de poder
• Cenários de saída e separação
• Impasse de governança
• Tentativas de captura econômica
• Conflitos críticos para a segurança

Casos de Teste são informativos, mas DEVERIAM ser usados durante auditorias, integração de novos membros e revisões periódicas.

Uma comunidade DEVE ser considerada em não conformidade se:

• Qualquer artefato obrigatório estiver faltando
• As invariantes da Camada 0 forem violadas
• Decisões forem tomadas repetidamente fora das estruturas de governança autorizadas
• A saída estiver bloqueada ou restringida informalmente

A não conformidade DEVE ser explicitamente reconhecida assim que detectada.

Uma comunidade PODE recuperar a conformidade somente por meio de:

• Ação corretiva
• Adoção formal de artefatos faltantes ou corrigidos
• Documentação da remediação

Alegações de conformidade com o RCOS DEVEM ser retiradas durante períodos de não conformidade conhecida.