Incluído no kit
O seu kit vem com um assistente de IA que o constrói consigo
Instale uma skill. Responda uma única vez às perguntas sobre a sua organização. O assistente redige as suas políticas, procedimentos e registos em todo o kit, prepara cada decisão da Declaração de Aplicabilidade (SoA) para que você a confirme — e deixa os seus registos de auditoria deliberadamente vazios, porque esses tem de os merecer.
O que é
Uma skill que instala no seu próprio assistente de IA. Depois de instalada, sabe como este kit está organizado — que documento vem primeiro, o que pertence a cada um e quais nunca deve preencher antecipadamente.
Funciona no seu próprio computador, sobre a sua própria cópia do kit. As suas respostas e os seus documentos ficam consigo.
Antes de começar
Precisa de um assistente de IA que suporte skills instaláveis — o Claude, por exemplo — e de Python 3 no seu computador. Nada mais para instalar, e nenhuma conta a criar connosco.
Como começar
Cinco passos desde abrir o kit até ter um rascunho do seu sistema de gestão.
- 01
Instale a skill
Abra a pasta 00. Start Here — Master Index e depois AI Assistant Skill. Instale o ficheiro terminado em .skill no seu assistente. Na mesma pasta há um breve README, caso fique preso.
- 02
Aponte-o para o seu kit e peça
Abra uma conversa com o seu assistente, dê-lhe acesso à pasta do kit e peça por palavras suas. Não precisa de decorar nenhum comando.
Experimente dizer
- “Ajuda-me a construir o nosso AIMS a partir deste kit”
- “Entrevista-me e preenche os modelos”
- 03
Fale-lhe da sua organização
Ele entrevista-o — quem são, que sistemas de IA usam ou desenvolvem, quem é responsável. Se já tiver documentos que respondam a parte disto — um inventário de IA, um organograma, uma declaração de âmbito ISO 27001 existente — dê-lhos primeiro: ele lê-os e só pergunta pelo que falta. Também pode investigar o seu contexto em fontes públicas, como o seu site, o seu setor e a regulamentação dos países onde opera. Vale a pena fazer esta análise de contexto a sério: alimenta o seu âmbito e, através dele, a sua Declaração de Aplicabilidade (SoA) — o documento a que o seu auditor dedicará mais tempo. As suas respostas ficam guardadas num único ficheiro que pode corrigir e reutilizar.
- 04
Deixe-o construir
Cria uma cópia nova e personalizada do kit, com os dados da sua organização escritos de forma consistente em todos os documentos. O seu kit original nunca é alterado, pelo que pode sempre recomeçar. Trabalha pela ordem própria do kit — primeiro o âmbito, depois os seus sistemas de IA, depois os riscos e, por fim, a sua Declaração de Aplicabilidade — porque cada passo depende do anterior.
- 05
Reveja o que ele produziu
Recebe os seus documentos e uma lista de tudo aquilo a que ele não conseguiu responder. O que não sabia fica claramente assinalado no próprio documento, para que nada seja inventado em surdina. Trabalhe essa lista e depois leia os documentos com atenção — são seus, e é você quem tem de responder por eles.
O que ele preenche e o que deixa para si
Nem todos os documentos do kit são do mesmo tipo. O assistente organiza os documentos Word em três grupos e trata cada um de forma diferente.
| Grupo | Documentos | O que acontece |
|---|---|---|
| Redigidos | 35 | As suas políticas, procedimentos, planos e os registos que podem ser conhecidos à partida — escritos a partir das suas respostas, com os seus sistemas, funções e localizações reais. |
| Personalizados | 23 | Formulários e guias que preenche uma vez por sistema de IA, conjunto de dados ou fornecedor. A redação é adaptada à sua organização; as linhas ficam em branco para preencher à medida que avança. |
| Deixados vazios | 17 | O seu registo de incidentes, ações corretivas, constatações e relatórios de auditoria, atas de revisão pela gestão, registos de monitorização. |
Porque é que 17 documentos ficam vazios
Esses documentos são a sua evidência. Registam coisas que têm de ter acontecido de facto — uma auditoria que realizou, uma revisão que conduziu, um incidente que tratou. Um auditor que os encontre já preenchidos tratará isso como evidência fabricada, e isso pode custar-lhe o certificado.
O assistente não os completa, mesmo que lho peça. Vão-se preenchendo à medida que opera o seu sistema de gestão — que é exatamente para isso que ele serve. Para lhe mostrar como são boas entradas, o kit inclui um Guia de Exemplos Preenchidos de uma organização fictícia — para aprender, nunca para copiar.
Decisões que continuam a ser suas
O assistente redige e recomenda. Vai parar e devolver-lhe estas decisões, todas as vezes:
- Aprovar a sua política de IA — é a gestão de topo que a assina.
- Aceitar o risco residual — uma pessoa identificada aceita-o, com registo.
- Assinar a sua Declaração de Aplicabilidade (SoA) — incluindo o porquê de cada exclusão.
- Definir o seu apetite pelo risco — a sua tolerância, a sua decisão.
- Confirmar a classificação ao abrigo do EU AI Act — ele recomenda, você confirma.
Tudo o que lhe pode pedir
Peça em linguagem corrente — estas são as capacidades integradas. Todas respeitam a mesma regra: os factos vêm de si, as decisões ficam consigo e a evidência nunca é inventada.
Construir o meu AIMS
Experimente dizer
- “Ajuda-me a construir o nosso AIMS a partir deste kit”
O fluxo completo descrito acima: entrevista-o ou lê os seus documentos, guarda as suas respostas num único ficheiro e constrói uma cópia personalizada de todo o kit.
Completar a SoA
Experimente dizer
- “Ajuda-me a completar a Declaração de Aplicabilidade”
Para cada um dos 38 controlos do Anexo A, prepara uma recomendação baseada nos seus próprios sistemas, dados e fornecedores. Você confirma ou altera cada uma; só as decisões confirmadas são escritas no livro de trabalho, com uma cópia de segurança feita primeiro.
Classificar ao abrigo do EU AI Act
Experimente dizer
- “Classifica os nossos sistemas ao abrigo do EU AI Act”
Compara cada sistema de IA com o classificador do mapeamento do EU AI Act, explica o nível recomendado com os artigos e datas relevantes e acompanha as obrigações resultantes por sistema. Você confirma — e, nos casos-limite, diz-lhe para envolver os seus juristas.
Selecionar os nossos riscos
Experimente dizer
- “Que riscos da biblioteca se aplicam a nós?”
O kit inclui uma biblioteca de 41 riscos de IA comuns, mapeados para todos os controlos do Anexo A. O assistente ajuda-o a selecionar e adaptar os que realmente se aplicam — nunca a colar a biblioteca inteira.
Relatório para a gestão
Experimente dizer
- “Cria um relatório para a gestão”
Lê o seu registo de riscos, a sua SoA e os seus registos de ações e redige um resumo para a gestão a partir do que eles realmente contêm: principais riscos residuais, decisões à espera da gestão, ações em atraso. Registos vazios são reportados como vazios. Também prepara as entradas e a agenda da sua revisão pela gestão; as atas escrevem-se depois da reunião — e é você quem as escreve.
Documentos por sistema
Experimente dizer
- “Cria os documentos para cada um dos nossos sistemas de IA”
Uma avaliação de impacto, uma model card e um aviso de transparência por sistema de IA — mais registos de dados por conjunto de dados e um questionário por fornecedor — com os dados de identificação preenchidos e cada avaliação deixada para as pessoas que a fazem.
O que mudou?
Experimente dizer
- “O que mudou desde a construção anterior?”
Depois de atualizar as suas respostas e reconstruir, compara as duas versões e lista os documentos que mudaram de facto e precisam de nova aprovação — separados daqueles onde só os campos de versão se moveram.
Calendário de revisões
Experimente dizer
- “Faz um calendário de revisões”
Reúne a data de revisão de cada documento num ficheiro de calendário (.ics) para o Outlook ou o Google Calendar, para que as revisões de documentos aconteçam em vez de serem descobertas na auditoria.
Treinar um incidente
Experimente dizer
- “Prepara um exercício de incidente”
Gera um exercício de simulação a partir do seu próprio procedimento de incidentes e dos seus próprios sistemas. Faça-o com a sua equipa e depois deixe o assistente ajudá-lo a registar o que realmente aconteceu — a forma honesta de conseguir as primeiras entradas no registo de incidentes.
Verificação de maturidade
Experimente dizer
- “Corre a autoavaliação de maturidade”
Entrevista-o ao longo do livro de maturidade, área a área. As pontuações são o seu juízo — explica como é cada nível, regista o seu raciocínio e resume pontos fortes, lacunas e próximas ações.
Adicionar o seu logótipo
Experimente dizer
- “Adiciona o nosso logótipo ao kit”
Coloca o seu logótipo no canto superior direito de cada documento e folha de cálculo, numa cópia nova. Só os cabeçalhos mudam — nada no seu conteúdo se move.
Verificar o meu kit
Experimente dizer
- “Verifica o meu kit”
Reporta o que ainda está por terminar: marcadores de posição por substituir, quanto da sua SoA está decidido e referências que apontam para documentos que não existem.
O seu AIMS no Confluence
Prefere o seu sistema de gestão como uma wiki viva em vez de uma pasta de ficheiros? Peça ao assistente para publicar o seu AIMS construído e revisto num espaço do Confluence. Esta é a estrutura que obtém:
Experimente dizer
- “Configura o nosso AIMS no Confluence”
Página inicial do AIMS — âmbito, política, estado, funções-chave, como comunicar uma preocupação └─ 00 Comece aqui — manual, guia de auditoria, histórico de versões └─ 01 Contexto e âmbito └─ 02 Liderança e política └─ 03 Objetivos e suporte └─ 04 Inventário de sistemas de IA └─ 05 Riscos e impactos └─ 06 Controlos e Declaração de Aplicabilidade (SoA) └─ 07 Ciclo de vida e controlos de dados └─ 08 Utilização, transparência e terceiros └─ 09 Monitorização, auditoria e revisão └─ 10 Melhoria └─ Documentos por sistema — um conjunto de páginas por sistema de IA └─ Registos — tabelas vivas que a sua equipa mantém atualizadas
- As políticas, os procedimentos e os planos tornam-se páginas legíveis, cada uma com o seu bloco de controlo documental no topo.
- Os modelos são anexados com uma página curta que explica quando usá-los.
- As páginas de evidência recebem a sua estrutura de tabela com linhas vazias — a regra de não fabricar viaja com o conteúdo, e o histórico de páginas do Confluence dá às entradas reais carimbos de data e hora reais.
- Depois de uma reconstrução, só as páginas que realmente mudaram são atualizadas — nunca páginas com edições mais recentes da sua equipa.
O seu AIMS no Confluence
Antes de publicar, é você quem decide qual é a cópia controlada — os ficheiros ou a wiki — e quem pode editar. O controlo documental não termina na wiki, e o assistente pedirá que resolva isto primeiro.
Uma licença, uma organização
O kit e o seu assistente são licenciados para utilização com uma organização cliente. Não é permitido construir ou personalizar kits para várias organizações a partir de uma única licença — cada organização cliente precisa da sua.
Implementa ISO/IEC 42001 profissionalmente para clientes? Oferecemos descontos de revenda a consultores e parceiros de implementação — contacte-nos. Contacte-nos
Perguntas frequentes
Tenho de responder a tudo de uma vez?
Não. O que não souber torna-se uma lacuna assinalada nos documentos e uma linha na sua lista de pendentes. Preencha mais tarde, atualize o seu ficheiro de respostas e reconstrua.
E se algo mudar — um novo sistema de IA, um novo responsável?
Atualize o seu ficheiro de respostas, corra de novo a construção e pergunte o que mudou: recebe uma lista exata dos documentos que precisam de nova revisão e aprovação. Guarde o ficheiro de respostas junto do seu kit; é o registo daquilo em que o seu sistema de gestão se baseia.
Pode escrever por cima do meu trabalho?
Não. Cada construção escreve numa pasta nova e recusa-se a escrever por cima de uma que já exista. Quando regista as suas decisões confirmadas da Declaração de Aplicabilidade (SoA) no livro de trabalho, faz primeiro uma cópia de segurança e só preenche células vazias. O seu kit original nunca é modificado.
Vai preencher os meus registos de auditoria se eu insistir?
Não. Dezassete documentos — registo de incidentes, constatações de auditoria, atas de revisão pela gestão, registos de monitorização e semelhantes — registam coisas que têm de ter acontecido realmente. Preenchê-los antecipadamente é fabricar evidência de auditoria. Quando algo real acontece, o assistente ajuda-o a registá-lo devidamente: pede-lhe os factos e formata-os; os factos vêm sempre de si.
Sou consultor com vários clientes. Como funciona?
Um ficheiro de respostas por cliente, uma cópia personalizada por cliente — com uma licença para cada organização cliente. Oferecemos descontos de revenda a profissionais que implementam ISO/IEC 42001: contacte-nos.
Isto significa que estou pronto para certificar?
Significa que tem o seu sistema de gestão documentado, pronto para a sua revisão — que é o que uma auditoria de Fase 1 analisa. A Fase 2 amostra evidência de que o sistema realmente funciona: auditorias que realizou, revisões que conduziu, monitorização que fez. Essa evidência só existe quando o usa. Nenhum kit pode encurtar essa parte.
Ainda não tem o kit?
O assistente vem incluído — 90 ficheiros que cobrem políticas, registos, avaliações de risco e de impacto, materiais de auditoria, uma biblioteca de riscos de IA, ferramentas para o EU AI Act e materiais de sensibilização, por um pagamento único de €199.