Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar

ISO/IEC 42001:2023 — Perfil 3 — Avançado

64 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

4 Cláusula 4 — Contexto da organização

4.1 Entender a organização e o contexto relevante para o sistema de gestão de IA.
4.2 Entender necessidades e expectativas das partes interessadas quanto à IA.
4.3 Determinar o escopo do sistema de gestão de IA.
4.4 Estabelecer, implementar, manter e melhorar continuamente o sistema de gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

5 Cláusula 5 — Liderança

5.1 A alta direção demonstra liderança e comprometimento com o sistema de gestão de IA.
5.2 Estabelecer uma política de IA adequada, aprovada e comunicada.
5.3 Definir papéis, responsabilidades e autoridades relacionados à gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

6 Cláusula 6 — Planejamento

6.1.2 Realizar avaliação de risco de IA de forma sistemática e planejada.
6.1.3 Definir e aplicar o tratamento dos riscos de IA identificados.
6.1.4 Realizar avaliação formal e documentada dos impactos do sistema de IA sobre indivíduos e sociedade.
6.2 Definir objetivos relacionados à IA e planejar como alcançá-los.
6.3 Planejar as mudanças no sistema de gestão de IA de forma controlada.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

7 Cláusula 7 — Apoio

7.1 Prover os recursos necessários ao sistema de gestão de IA.
7.2 Garantir a competência das pessoas que afetam o desempenho dos sistemas de IA.
7.3 Assegurar que as pessoas tenham consciência da política de IA e do seu papel nela.
7.4 Determinar as necessidades de comunicação interna e externa sobre IA.
7.5 Controlar a informação documentada exigida pelo sistema de gestão de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

8 Cláusula 8 — Operação

8.1 Planejar e controlar os processos operacionais para atender aos requisitos de IA.
8.2 Realizar avaliação de risco de IA na operação, em intervalos planejados e quando houver mudanças.
8.3 Implementar o tratamento de risco de IA definido no planejamento.
8.4 Realizar avaliação de impacto do sistema de IA na operação, antes e durante o uso real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

9 Cláusula 9 — Avaliação de desempenho

9.1 Monitorar, medir, analisar e avaliar o desempenho do sistema de gestão de IA.
9.2 Realizar auditorias internas periódicas do sistema de gestão de IA.
9.3 Realizar análises críticas do sistema de gestão de IA pela alta direção.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

10 Cláusula 10 — Melhoria

10.1 Melhorar continuamente a adequação, suficiência e eficácia do sistema de gestão de IA.
10.2 Tratar não conformidades relacionadas a IA e adotar ações corretivas.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.2 A.2 — Políticas relacionadas à IA

A.2.2 Ter uma política de IA formal, aprovada e comunicada.
A.2.3 Alinhar a política de IA com as demais políticas organizacionais.
A.2.4 Revisar periodicamente a política de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.3 A.3 — Organização interna

A.3.2 Definir e atribuir papéis e responsabilidades relacionados à IA.
A.3.3 Ter canal para reportar preocupações sobre sistemas de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.4 A.4 — Recursos para sistemas de IA

A.4.2 Documentar os recursos alocados para os sistemas de IA.
A.4.3 Gerir os recursos de dados usados pelos sistemas de IA.
A.4.4 Gerir as ferramentas usadas no desenvolvimento e na operação dos sistemas de IA.
A.4.5 Gerir os recursos de sistema e computação necessários aos sistemas de IA.
A.4.6 Garantir recursos humanos qualificados para os sistemas de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.5 A.5 — Avaliação de impactos de sistemas de IA

A.5.2 Ter um processo formal de avaliação de impacto de sistemas de IA.
A.5.3 Documentar as avaliações de impacto realizadas.
A.5.4 Avaliar o impacto do sistema de IA sobre indivíduos e grupos específicos.
A.5.5 Avaliar os impactos sociais mais amplos dos sistemas de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.6 A.6 — Ciclo de vida do sistema de IA

A.6.1.2 Definir objetivos de desenvolvimento responsável de IA.
A.6.1.3 Seguir processos de design e desenvolvimento responsável de IA.
A.6.2.2 Definir requisitos e especificação do sistema de IA.
A.6.2.3 Documentar o design e o desenvolvimento do sistema de IA.
A.6.2.4 Verificar e validar o sistema de IA antes do uso.
A.6.2.5 Controlar a implantação (deployment) do sistema de IA.
A.6.2.6 Monitorar a operação do sistema de IA em produção.
A.6.2.7 Manter documentação técnica do sistema de IA.
A.6.2.8 Registrar logs de eventos do sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.7 A.7 — Dados para sistemas de IA

A.7.2 Gerir os dados usados para desenvolver e aprimorar o sistema de IA.
A.7.3 Ter processo formal de aquisição de dados.
A.7.4 Garantir a qualidade dos dados usados pelo sistema de IA.
A.7.5 Rastrear a proveniência dos dados usados pelo sistema de IA.
A.7.6 Preparar e tratar os dados antes do uso pelo sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.8 A.8 — Informação para partes interessadas

A.8.2 Documentar e comunicar informação do sistema de IA para os usuários.
A.8.3 Ter processo de reporte externo sobre o sistema de IA.
A.8.4 Comunicar incidentes relacionados ao sistema de IA às partes interessadas.
A.8.5 Comunicar informação relevante do sistema de IA às partes interessadas de forma geral.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.9 A.9 — Uso de sistemas de IA

A.9.2 Seguir processos de uso responsável do sistema de IA.
A.9.3 Definir objetivos de uso responsável do sistema de IA.
A.9.4 Documentar e comunicar o uso pretendido do sistema de IA.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

A.10 A.10 — Relações com terceiros e clientes

A.10.2 Definir a alocação de responsabilidades relacionadas a IA entre as partes envolvidas.
A.10.3 Gerir riscos de IA relacionados a fornecedores.
A.10.4 Gerir riscos de IA relacionados a clientes.
Trocar de perfil