Governança de IA
ISO 42001
-
Análise de lacunas Diagnóstico de lacunas
-
Implementação normativa Fechamento de lacunas e evidências
-
Análise de lacunas + implementação Os dois serviços, juntos−15%
ISO/IEC 42001:2023 · Sistema de gestão de IA
Governança de
Inteligência Artificial
Um sistema de gestão de IA sobre ISO/IEC 42001:2023, a primeira norma certificável do mundo nesta matéria.
Por que este programa
A obrigação já existe, ainda que não pareça
Não é preciso esperar por uma lei de IA: a Lei 21.719 já regula as decisões automatizadas sobre dados pessoais e é exigível hoje. Se sua organização usa modelos que influenciam decisões sobre pessoas —seleção, scoring, priorização, atendimento— essa obrigação se aplica a você agora.
E há um problema anterior à conformidade: quase nenhuma organização sabe quantos sistemas de IA tem em uso. Ferramentas contratadas por uma área, funções de IA ativadas dentro de software que já era usado, modelos conectados a dados de produção. A primeira fase deste programa costuma ser a mais reveladora.
A ISO/IEC 42001 permite ainda demonstrá-lo diante de um cliente ou de uma licitação, que é onde a exigência está aparecendo antes que na lei.
Normas e frameworks que se integram
ISO/IEC 42001:2023 — sistema de gestão de IA
ISO/IEC 23894 — gestão de riscos de IA
ISO/IEC 22989 — conceitos e terminologia
ISO/IEC 42005 — avaliação de impacto de sistemas de IA
ISO/IEC 5338 — ciclo de vida de sistemas de IA
NIST AI RMF 1.0 — marco de gestão de risco
Regulamento Europeu de IA — para quem exporta
Como trabalhamos
Sete Fases, Entregas Concretas
Duração estimada de 4 a 6 meses conforme a quantidade de sistemas de IA em uso.
-
Fase 1 de 7 Diagnóstico e escopo
Inventário dos sistemas de IA em uso, incluídos os que entraram sem aprovação. Análise de lacunas contra ISO 42001 e escopo do sistema de gestão definido.
-
Fase 2 de 7 Governança de IA
Política de IA, papéis e responsabilidades, comitê de governança, objetivos e política de uso aceitável.
-
Fase 3 de 7 Classificação por risco
Registro de sistemas classificados por nível de risco segundo a ISO 23894 e os níveis do Regulamento Europeu, com critérios de aprovação para novos sistemas.
-
Fase 4 de 7 Relatório de impacto
Avaliações segundo a ISO 42005 dos sistemas de alto risco, cobrindo viés, explicabilidade e impacto sobre as pessoas.
-
Fase 5 de 7 Controles do Anexo A
Controles de ciclo de vida, governança dos dados de treinamento, gestão de fornecedores de modelos, transparência e supervisão humana.
-
Fase 6 de 7 Implementação
Acompanhamento na implantação, capacitação e dossiê de evidências.
-
Fase 7 de 7 Verificação
Auditoria interna, análise crítica pela direção e preparação para a certificação.
O que se contrata
Escopos do Programa
A análise de lacunas pode ser contratada sozinha. Abaixo, a opção de integrá-la com Governança de Privacidade num único sistema de gestão, que sai mais barato do que levá-los separados.
ISO 27701 + ISO 42001, integradas
Um único projeto, não 2 por separado
-
Análise de lacunas Diagnóstico de lacunas−20%
-
Implementação normativa Fechamento de lacunas e evidências−20%
-
Análise de lacunas + implementação Os dois serviços, juntos−15%
Como o valor é determinado
As propostas são expressas em UF, mais IVA. O valor de cada projeto vem de quatro fatores:
- Escopo: quais normas entram e quantos processos, sistemas e fornecedores ficam dentro do sistema de gestão.
- Tamanho e unidades: pessoas a entrevistar, número de localidades e se o escopo abrange mais de um país.
- Maturidade: quanto já existe —políticas, registros, controles em operação— e quanto precisa ser construído do zero.
- Prazo: a data de certificação ou de conformidade que você precisa, e a dedicação exigida para sustentá-la.
Saiba quanto custa o seu, hoje
Montar meu orçamento
Monte seu escopo no orçamentador e receba a proposta com os valores em UF em até 24 horas úteis. Sem reunião prévia e sem deixar seus dados até o final.
Próximo passo
Comece por Saber O Que Você Tem
Uma conversa de 30 minutos, sem custo. Na maioria dos casos, a primeira descoberta é que há mais sistemas de IA em uso do que a organização imaginava.