Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar

ISO/IEC 42001:2023 — Perfil 2 — Intermediário

53 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

4 Cláusula 4 — Contexto da organização

4.1 Entender a organização e o contexto relevante para o sistema de gestão de IA.
4.2 Entender necessidades e expectativas das partes interessadas quanto à IA.
4.3 Determinar o escopo do sistema de gestão de IA.
4.4 Estabelecer, implementar, manter e melhorar continuamente o sistema de gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

5 Cláusula 5 — Liderança

5.1 A alta direção demonstra liderança e comprometimento com o sistema de gestão de IA.
5.2 Estabelecer uma política de IA adequada, aprovada e comunicada.
5.3 Definir papéis, responsabilidades e autoridades relacionados à gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

6 Cláusula 6 — Planejamento

6.1.2 Realizar avaliação de risco de IA de forma sistemática e planejada.
6.1.3 Definir e aplicar o tratamento dos riscos de IA identificados.
6.1.4 Realizar avaliação formal e documentada dos impactos do sistema de IA sobre indivíduos e sociedade.
6.2 Definir objetivos relacionados à IA e planejar como alcançá-los.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

7 Cláusula 7 — Apoio

7.1 Prover os recursos necessários ao sistema de gestão de IA.
7.2 Garantir a competência das pessoas que afetam o desempenho dos sistemas de IA.
7.3 Assegurar que as pessoas tenham consciência da política de IA e do seu papel nela.
7.4 Determinar as necessidades de comunicação interna e externa sobre IA.
7.5 Controlar a informação documentada exigida pelo sistema de gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

8 Cláusula 8 — Operação

8.1 Planejar e controlar os processos operacionais para atender aos requisitos de IA.
8.2 Realizar avaliação de risco de IA na operação, em intervalos planejados e quando houver mudanças.
8.3 Implementar o tratamento de risco de IA definido no planejamento.
8.4 Realizar avaliação de impacto do sistema de IA na operação, antes e durante o uso real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

9 Cláusula 9 — Avaliação de desempenho

9.1 Monitorar, medir, analisar e avaliar o desempenho do sistema de gestão de IA.
9.2 Realizar auditorias internas periódicas do sistema de gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

10 Cláusula 10 — Melhoria

10.2 Tratar não conformidades relacionadas a IA e adotar ações corretivas.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.2 A.2 — Políticas relacionadas à IA

A.2.2 Ter uma política de IA formal, aprovada e comunicada.
A.2.3 Alinhar a política de IA com as demais políticas organizacionais.
A.2.4 Revisar periodicamente a política de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.3 A.3 — Organização interna

A.3.2 Definir e atribuir papéis e responsabilidades relacionados à IA.
A.3.3 Ter canal para reportar preocupações sobre sistemas de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.4 A.4 — Recursos para sistemas de IA

A.4.2 Documentar os recursos alocados para os sistemas de IA.
A.4.3 Gerir os recursos de dados usados pelos sistemas de IA.
A.4.6 Garantir recursos humanos qualificados para os sistemas de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.5 A.5 — Avaliação de impactos de sistemas de IA

A.5.2 Ter um processo formal de avaliação de impacto de sistemas de IA.
A.5.3 Documentar as avaliações de impacto realizadas.
A.5.4 Avaliar o impacto do sistema de IA sobre indivíduos e grupos específicos.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.6 A.6 — Ciclo de vida do sistema de IA

A.6.1.2 Definir objetivos de desenvolvimento responsável de IA.
A.6.1.3 Seguir processos de design e desenvolvimento responsável de IA.
A.6.2.2 Definir requisitos e especificação do sistema de IA.
A.6.2.3 Documentar o design e o desenvolvimento do sistema de IA.
A.6.2.4 Verificar e validar o sistema de IA antes do uso.
A.6.2.5 Controlar a implantação (deployment) do sistema de IA.
A.6.2.6 Monitorar a operação do sistema de IA em produção.
A.6.2.7 Manter documentação técnica do sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.7 A.7 — Dados para sistemas de IA

A.7.2 Gerir os dados usados para desenvolver e aprimorar o sistema de IA.
A.7.3 Ter processo formal de aquisição de dados.
A.7.4 Garantir a qualidade dos dados usados pelo sistema de IA.
A.7.6 Preparar e tratar os dados antes do uso pelo sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.8 A.8 — Informação para partes interessadas

A.8.2 Documentar e comunicar informação do sistema de IA para os usuários.
A.8.4 Comunicar incidentes relacionados ao sistema de IA às partes interessadas.
A.8.5 Comunicar informação relevante do sistema de IA às partes interessadas de forma geral.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.9 A.9 — Uso de sistemas de IA

A.9.2 Seguir processos de uso responsável do sistema de IA.
A.9.3 Definir objetivos de uso responsável do sistema de IA.
A.9.4 Documentar e comunicar o uso pretendido do sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.10 A.10 — Relações com terceiros e clientes

A.10.2 Definir a alocação de responsabilidades relacionadas a IA entre as partes envolvidas.
Trocar de perfil