Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Governança de IA
Descubra em que faixa de risco a sua IA cai, antes de alguém perguntar.
As regras de IA classificam os sistemas por faixa de risco, e o que se exige de você depende da faixa. Você não precisa chegar sabendo em qual cai: descreva o que a sua IA decide e nós concluímos o enquadramento, tanto para o regulamento europeu quanto para o texto brasileiro em tramitação.
O trabalho começa pelo inventário dos sistemas, inclusive os embutidos e os que uma área assinou por conta própria, e pelo enquadramento de cada um a partir do que ele decide. Dessa base saem os textos de transparência que avisam a pessoa de que ali existe uma IA, entregues antes de qualquer adequação mais funda.
Do seu lado, precisamos de quem saiba descrever o que cada sistema faz e decide, da documentação técnica que existir e de acesso ao jurídico quando o enquadramento tocar contrato. Ninguém precisa estudar a regulação antes: traduzir o texto legal em exigência prática é justamente o nosso trabalho.
A modalidade define até onde vamos. No diagnóstico, você recebe as lacunas priorizadas e o plano, e executa com o seu time. Na adequação, implantamos documentação, controles, evidências e treinamento. E quando houver avaliação de conformidade por organismo notificado, preparamos e acompanhamos, mas quem avalia é sempre o organismo.
As etapas e os entregáveis abaixo descrevem a modalidade Adequação completa. As outras modalidades aparecem quando você pede a proposta.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Inventário dos sistemas de IA
Levantamos o que existe, inclusive o que veio embutido num sistema já contratado e o que alguma área assinou sem passar por ninguém.
Classificação de risco
Enquadramos cada sistema na faixa aplicável a partir do que ele decide, e não do que gostaríamos que ele fosse.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Implantação
Colocamos os controles de pé junto com o seu time, escrevemos o que precisa existir no papel e treinamos quem vai operar. Nada é dado por implantado sem estar funcionando na prática e sem alguém do seu lado sabendo sustentar.
Rotina de evidências
Montamos como cada controle prova que funcionou, com responsável e frequência, para a auditoria não virar corrida.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.