Inteligência artificial responsável
Sistema de Gestão de Inteligência Artificial (SGIA).
Ajudamos as organizações a adotar inteligência artificial de forma responsável, transparente e auditável por meio de um Sistema de Gestão de Inteligência Artificial conforme a ISO/IEC 42001, que governa o ciclo de vida dos sistemas de IA, avalia seus impactos e estabelece os controles exigidos por reguladores, clientes e sociedade.
O que inclui
Diagnóstico e escopo do SGIA
Inventário de sistemas e casos de uso de IA (desenvolvidos, adquiridos ou de terceiros), papéis da organização (fornecedor, usuário, desenvolvedor), contexto, partes interessadas e política de IA aprovada pela alta direção.
Governança e responsabilidades
Estrutura de governança de IA, comitê, papéis e competências, princípios de uso responsável (transparência, equidade, segurança, privacidade, supervisão humana) e estrutura normativa interna.
Avaliação de riscos e impactos da IA
Metodologia de avaliação de riscos conforme a ISO/IEC 23894 e avaliação de impacto sobre pessoas, grupos e a sociedade (ISO/IEC 42005), com critérios de aceitação e plano de tratamento.
Controles do ciclo de vida
Implementação dos controles do Anexo A da ISO/IEC 42001: dados, desenvolvimento, verificação e validação, implantação, operação, monitoramento, registro de eventos e descontinuação de sistemas de IA.
Transparência, uso e terceiros
Documentação técnica e de usuário, comunicação às partes interessadas, gestão de fornecedores de modelos e serviços de IA e alinhamento com a ISO/IEC 27001 e a ISO/IEC 27701 quando há tratamento de dados pessoais.
Auditoria, certificação e melhoria
Indicadores, auditoria interna, análise crítica pela direção, preparação para a auditoria de certificação ISO/IEC 42001 e programa de manutenção diante de mudanças tecnológicas e regulatórias.
Metodologia de adoção responsável
Um ciclo de melhoria contínua que integra o SGIA aos sistemas existentes de segurança da informação, privacidade e continuidade.
1. Descobrir
Inventário de IA, papéis, contexto e política.
2. Avaliar
Riscos e impactos por sistema e caso de uso.
3. Controlar
Controles do ciclo de vida e de dados.
4. Operar
Monitoramento, incidentes e transparência.
5. Certificar
Auditoria interna, externa e melhoria contínua.
Resultados para a organização
IA com governança
Decisões de adoção com responsáveis claros, critérios de risco e supervisão humana.
Confiança e conformidade
Evidências auditáveis perante clientes, reguladores e estruturas internacionais de IA.
Inovação sustentável
Ciclo de vida controlado que permite escalar casos de uso sem comprometer segurança nem privacidade.
Estruturas e requisitos de referência
- ISO/IEC 42001
- ISO/IEC 42005 (impacto)
- ISO/IEC 23894 (riscos de IA)
- ISO/IEC 22989 e 23053
- NIST AI RMF 1.0
- Regulamento de IA da União Europeia
- Princípios de IA da OCDE
- ISO/IEC 27001 e 27701
Serviços relacionados
Segurança da informação (SGSI)
ISO/IEC 27001: governança, riscos, controles e certificação.
Ver serviço →Inteligência de negócios e IA
Análise, Big Data, machine learning e governança de IA ISO/IEC 42001.
Ver serviço →Aperfeiçoamento executivo e certificação
CertiProf Platinum Partner: 57 certificações com selo Credly.
Ver serviço →Vamos conversar?
Um sócio-diretor atenderá você pessoalmente. Diagnóstico executivo gratuito de 30 minutos, presencial ou virtual.