Conteúdo

O que contém o pacote?

O kit é entregue em 11 pastas numeradas (00–10) que seguem o fluxo de implementação. Substitua os marcadores de posição pela sua organização, âmbito e funções e trabalhe os passos pela ordem. 91 itens catalogados no total.

11
Pastas numeradas (00–10)
91
Itens catalogados
13
Livros e registos Excel
1
Competência para assistente de IA
41
Riscos de IA na biblioteca
24
Obrigações do EU AI Act

Visita guiada de 60 segundos

Reproduzir a visita guiada

O que não está incluído: a própria norma ISO/IEC 42001

Este pacote contém apenas modelos e ferramentas de implementação. A norma ISO/IEC 42001 está protegida por direitos de autor da ISO/IEC e deve ser adquirida separadamente sob licença da ISO ou do seu organismo nacional de normalização (na Bélgica: NBN). Os nossos documentos fazem referência à norma apenas pelo número da cláusula e do controlo do Anexo A — não reproduzem o seu texto.

Word

Políticas, procedimentos, registos e evidências

Tudo em .docx, com uma estrutura, títulos e marcadores de posição coerentes. Substitua [organização], [âmbito] e [responsável] e está pronto.

Excel

Ferramentas Excel para risco, controlos e progresso

O kit inclui vários livros Excel que funcionam em paralelo com os modelos Word:

  • Registo de riscos e controlos de IA — registo de riscos, declaração de aplicabilidade (todos os 38 controlos do Anexo A) e registo de revisão num único livro.
  • Autoavaliação de maturidade do SGIA — pontuação por área, mapa de calor e análise de lacunas.
  • Acompanhamento da implementação — acompanhe o progresso ao longo dos 11 passos de implementação.
  • Correspondência com o Regulamento de IA da UE — posicione os seus sistemas de IA face às obrigações do Regulamento de IA da UE.
  • Biblioteca de riscos e controlos de IA — 41 riscos de IA comuns mapeados para cada controlo do Anexo A; selecione o que se aplica aos seus sistemas.
  • Rastreador de obrigações do EU AI Act — obrigações por sistema de IA com artigos, prazos, responsável e estado.
  • Mapeamento de integração ISO 27001 — reutilizar/estender/novo, cláusula a cláusula, se já detém a ISO 27001.
  • Registos de sistemas / ferramentas / CAPA / melhoria — registos operacionais.

Nota: a declaração de aplicabilidade é entregue como um separador dentro do Registo de riscos e controlos de IA (Excel), com todos os 38 controlos do Anexo A (A.2.2–A.10.4) e colunas de aplicabilidade e justificação — e não como um ficheiro Word separado.

Novo

Competência para assistente de IA — implemente o kit com IA

Uma competência instalável para assistentes de IA como o Claude. Segue a sequência de 11 pastas, escolhe o modelo correto para cada passo, preenche a declaração de aplicabilidade para todos os 38 controlos do Anexo A e nunca inventa evidências de auditoria. Uma autoverificação integrada assinala marcadores de posição por preencher, uma declaração de aplicabilidade incompleta e referências cruzadas quebradas.

Veja o que está a comprar

Oito dos documentos que recebe. Os marcadores entre parênteses retos são os que substitui.

AI Policy
AI Policy
AI Risk & Control Register
AI Risk & Control Register
AI System Register
AI System Register
Fundamental Rights Impact Assessment (FRIA)
Fundamental Rights Impact Assessment (FRIA)
ISO/IEC 42001 Internal Audit Checklist
ISO/IEC 42001 Internal Audit Checklist
Bias and Fairness Assessment Record
Bias and Fairness Assessment Record
EU AI Act Obligations Tracker
EU AI Act Obligations Tracker
AI Incident Response Procedure
AI Incident Response Procedure

Prefixos de domínio

Cada nome de ficheiro começa com um prefixo de domínio que indica a que área pertence:

Os nomes dos ficheiros no download têm um prefixo de domínio (por exemplo, RGI-AIMS-CTX-REG-01, RGI-AIMS-GOV-POL-01, RGI-AIMS-RISK-WBK-01).

GEN— Geral / FundaçãoCTX— ContextoGOV— GovernaçãoSUP— ApoioINV— InventárioRISK— RiscoLIFE— Ciclo de vidaDATA— DadosUSE— Utilização e supervisãoINF— Informação / TransparênciaDEP— ImplementaçãoVV— Verificação e validaçãoCHG— AlteraçãoRET— DesativaçãoTPR— TerceirosINC— IncidenteMON— MonitorizaçãoAUD— AuditoriaMGT— Revisão pela gestãoIMP— Melhoria

Os 11 passos agrupam-se em quatro fases: fundação · risco · implementação · garantia.

Pasta 00

Comece aqui – Índice principal

11 itens
Excel · 6Guia · 3Apresentação · 1Visual · 1
RGI-AIMS-GEN-GDE-01Guia

Master Index and Customer Implementation Manual

Ref. ISO: All clauses

RGI-AIMS-GEN-GDE-02Guia

Audit Navigation Guide

RGI-AIMS-GEN-MAP-01Excel

ISO/IEC 42001 Compliance & Evidence Matrix

Ref. ISO: Clauses 4–10; Annex A

RGI-AIMS-GEN-MAP-02Excel

EU AI Act Mapping

Ref. ISO: EU AI Act

RGI-AIMS-GEN-WBK-01Excel

Implementation Tracker

RGI-AIMS-GEN-WBK-02Excel

AIMS Maturity Self-Assessment

RGI-AIMS-GEN-GDE-03Guia

Completed Examples Guide

RGI-AIMS-GEN-MAP-03Excel

ISO 27001 Integration Mapping

Ref. ISO: ISO/IEC 27001:2022

RGI-AIMS-GEN-WBK-03Excel

EU AI Act Obligations Tracker

Ref. ISO: EU AI Act

RGI-AIMS-GEN-PPT-01Apresentação

Management Kickoff Deck

Ref. ISO: 5.1

RGI-AIMS-GEN-VIS-01Visual

AIMS Implementation Workflow (diagram)

Pasta 01

Compreender o contexto, as funções de IA e o âmbito

3 itens
Registo · 2Modelo · 1
RGI-AIMS-CTX-TPL-01Modelo

AIMS Context and Scope Statement

Ref. ISO: 4.1; 4.3; 4.4

RGI-AIMS-CTX-REG-01Registo

Interested Parties and Requirements Register

Ref. ISO: 4.2; 7.4; A.8

RGI-AIMS-CTX-REG-02Registo

Legal and Regulatory Obligations Register

Ref. ISO: 4.1; 4.2; 6.1; A.8.5

Pasta 02

Estabelecer a liderança, a política e a autoridade

6 itens
Matriz · 2Manual · 1Política · 1Procedimento · 1Evidência · 1
RGI-AIMS-GOV-MAN-01Manual

AIMS Manual and Process Map

Ref. ISO: 4.4; 5; 8; 9; 10

RGI-AIMS-GOV-POL-01Política

AI Policy

Ref. ISO: 5.1; 5.2; A.2.2

RGI-AIMS-GOV-MAT-01Matriz

AI Roles & Responsibilities (RACI) Matrix

Ref. ISO: 5.3; A.3.2

RGI-AIMS-GOV-MAT-02Matriz

Policy Alignment Matrix

Ref. ISO: A.2.3

RGI-AIMS-GOV-PRO-01Procedimento

AI Concerns Reporting Procedure

Ref. ISO: A.3.3; A.8.3

RGI-AIMS-GOV-REC-01Evidência

AI Policy Review Record

Ref. ISO: A.2.4; 5.2; 9.3

Pasta 03

Definir objetivos, apoio e controlo documental

9 itens
Modelo · 2Objetivos · 1Procedimento · 1Registo · 1Plano · 1Evidência · 1Excel · 1Apresentação · 1
RGI-AIMS-SUP-OBJ-01Objetivos

AI Objectives & KPI Tracker

Ref. ISO: 6.2; 9.1; A.6.1.2

RGI-AIMS-SUP-PRO-01Procedimento

Documented Information Control Procedure

Ref. ISO: 7.5

RGI-AIMS-SUP-REG-01Registo

Document Register and Retention Schedule

Ref. ISO: 7.5.3

RGI-AIMS-SUP-PLN-01Plano

AIMS Communication Plan

Ref. ISO: 7.4; A.8

RGI-AIMS-SUP-TPL-01Modelo

Competence Matrix and Training Plan

Ref. ISO: 7.2; A.4.6

RGI-AIMS-SUP-REC-01Evidência

Training and Awareness Record

Ref. ISO: 7.2; 7.3

RGI-AIMS-SUP-WBK-01Excel

Document Register & Retention (workbook)

RGI-AIMS-SUP-PPT-01Apresentação

AI Awareness Briefing (deck)

Ref. ISO: 7.3

RGI-AIMS-SUP-TPL-02Modelo

AI Awareness Quiz

Ref. ISO: 7.2; 7.3

Pasta 04

Inventariar os sistemas de IA e as utilizações previstas

6 itens
Registo · 3Excel · 2Modelo · 1
RGI-AIMS-INV-REG-01Registo

AI System Register

Ref. ISO: 4.4; 8.1; A.4; A.9.4

RGI-AIMS-INV-REG-02Registo

AI Tool Register

Ref. ISO: A.4.4; A.9; A.10.3

RGI-AIMS-INV-REG-03Registo

AI Resource Register

Ref. ISO: 7.1; A.4.2–A.4.6

RGI-AIMS-INV-TPL-01Modelo

AI Use Case Intake and Approval Form

Ref. ISO: 8.1; A.6.2.2; A.9.4

RGI-AIMS-INV-WBK-01Excel

AI System Register (workbook)

RGI-AIMS-INV-WBK-02Excel

AI Tool Register (workbook)

Pasta 05

Avaliar os riscos, oportunidades e impactos da IA

5 itens
Modelo · 2Excel · 2Procedimento · 1
RGI-AIMS-RISK-PRO-01Procedimento

AI Risk, Impact and Control Methodology

Ref. ISO: 6.1.1–6.1.4; 8.2–8.4

RGI-AIMS-RISK-TPL-01Modelo

Detailed AI Impact Assessment Template

Ref. ISO: 6.1.4; 8.4; A.5

RGI-AIMS-RISK-WBK-01Excel

AI Risk & Control Register — incl. Statement of Applicability (all 38 Annex A controls)

Ref. ISO: 6.1.2; 6.1.3; Annex A

RGI-AIMS-RISK-TPL-02Modelo

Fundamental Rights Impact Assessment (FRIA)

Ref. ISO: 6.1.4; EU AI Act Art. 27

RGI-AIMS-RISK-WBK-02Excel

AI Risk & Control Library (41 risks)

Ref. ISO: Annex A (all 38 controls)

Pasta 06

Selecionar controlos, DdA e plano de tratamento

1 itens
Evidência · 1
RGI-AIMS-RISK-REC-01Evidência

Residual AI Risk Acceptance Form

Ref. ISO: 6.1.3; 8.3

Pasta 07

Implementar os controlos de ciclo de vida e dados

20 itens
Modelo · 10Procedimento · 3Registo · 2Plano · 2Evidência · 2Política · 1
RGI-AIMS-LIFE-PRO-01Procedimento

AI System Life Cycle Procedure

Ref. ISO: 8.1; A.6.1; A.6.2

RGI-AIMS-LIFE-TPL-01Modelo

AI System Requirements Specification

Ref. ISO: A.6.2.2

RGI-AIMS-LIFE-TPL-02Modelo

Responsible AI Development Objectives Tracker

Ref. ISO: A.6.1.2

RGI-AIMS-LIFE-TPL-03Modelo

AI System Design and Architecture Documentation

Ref. ISO: A.6.2.3

RGI-AIMS-LIFE-TPL-04Modelo

AI System Technical Documentation Pack

Ref. ISO: A.6.2.7; A.8.2

RGI-AIMS-LIFE-TPL-05Modelo

Model Card / Model Documentation

Ref. ISO: A.6.2.7; A.7

RGI-AIMS-DATA-POL-01Política

Data Governance Policy for AI

Ref. ISO: A.7.2–A.7.6

RGI-AIMS-DATA-REG-01Registo

Dataset Register / Data Inventory

Ref. ISO: A.4.3; A.7.2

RGI-AIMS-DATA-TPL-01Modelo

Data Acquisition and Selection Record

Ref. ISO: A.7.3

RGI-AIMS-DATA-TPL-02Modelo

Data Provenance Log

Ref. ISO: A.7.5

RGI-AIMS-DATA-TPL-03Modelo

Data Quality Assessment

Ref. ISO: A.7.4

RGI-AIMS-DATA-TPL-04Modelo

Data Preparation Record

Ref. ISO: A.7.6

RGI-AIMS-DATA-TPL-05Modelo

Bias and Fairness Assessment Record

Ref. ISO: A.5.4; A.5.5; A.7.4

RGI-AIMS-DEP-PLN-01Plano

Deployment Plan and Go-Live Approval

Ref. ISO: A.6.2.5

RGI-AIMS-VV-PLN-01Plano

Verification and Validation Plan

Ref. ISO: A.6.2.4

RGI-AIMS-VV-REC-01Evidência

Verification and Validation Report

Ref. ISO: A.6.2.4

RGI-AIMS-CHG-PRO-01Procedimento

AIMS and AI System Change Management Procedure

Ref. ISO: 6.3; A.6.2.6

RGI-AIMS-CHG-REG-01Registo

Change Request and Change Log

Ref. ISO: 6.3; A.6.2.6

RGI-AIMS-RET-PRO-01Procedimento

AI Decommissioning Procedure

Ref. ISO: A.6.2.6; 8.1

RGI-AIMS-RET-REC-01Evidência

Decommissioning Closure Certificate

Ref. ISO: 8.1; A.6.2.6

Pasta 08

Implementar os controlos de utilização, transparência e terceiros

9 itens
Modelo · 2Registo · 2Política · 1Plano · 1Evidência · 1Procedimento · 1Matriz · 1
RGI-AIMS-USE-POL-01Política

AI Acceptable Use Policy

Ref. ISO: A.9.2–A.9.4

RGI-AIMS-USE-PLN-01Plano

Responsible Use Objectives and Human Oversight Plan

Ref. ISO: A.9.3

RGI-AIMS-USE-REC-01Evidência

Intended Use and Human Oversight Record

Ref. ISO: A.9.4; A.8.2

RGI-AIMS-INF-TPL-01Modelo

User Information / AI Transparency Notice

Ref. ISO: A.8.2; A.8.5

RGI-AIMS-TPR-PRO-01Procedimento

Third-Party AI Risk Management Procedure

Ref. ISO: 8.1; A.10.2–A.10.4

RGI-AIMS-TPR-MAT-01Matriz

Supplier/Partner/Customer Responsibility Matrix

Ref. ISO: A.10.2; A.10.4

RGI-AIMS-TPR-REG-01Registo

Third-Party AI Register

Ref. ISO: A.10.2; A.10.3

RGI-AIMS-TPR-REG-02Registo

Customer Requirements and Expectations Register

Ref. ISO: 4.2; A.10.4

RGI-AIMS-TPR-TPL-01Modelo

Vendor AI Questionnaire and Evaluation Form

Ref. ISO: A.10.3

Pasta 09

Monitorizar, auditar e rever a eficácia

16 itens
Auditoria · 4Evidência · 3Registo · 3Procedimento · 2Plano · 2Modelo · 1Revisão pela gestão · 1
RGI-AIMS-MON-PRO-01Procedimento

AI Monitoring and Review Procedure

Ref. ISO: 9.1; 9.2; 9.3

RGI-AIMS-MON-PLN-01Plano

AI System Monitoring Plan and KPI Register

Ref. ISO: 9.1; A.6.2.6

RGI-AIMS-MON-REC-01Evidência

AI System Monitoring Review Record

Ref. ISO: 9.1; A.6.2.6

RGI-AIMS-MON-TPL-01Modelo

Event Logging Specification and Log Review Record

Ref. ISO: A.6.2.8

RGI-AIMS-RISK-REC-02Evidência

Risk and Impact Review Record

Ref. ISO: 8.2; 8.4; 9.1

RGI-AIMS-INC-PRO-01Procedimento

AI Incident Response Procedure

Ref. ISO: A.8.4; 10.2

RGI-AIMS-INC-PLN-01Plano

Incident Communication Plan

Ref. ISO: A.8.4; A.8.5

RGI-AIMS-INC-REC-01Evidência

Post-Incident Review Report

Ref. ISO: 10.2; 9.3

RGI-AIMS-INC-REG-01Registo

AI Incident Register

Ref. ISO: A.8.4; 9.1; 10.2

RGI-AIMS-AUD-PLN-01Auditoria

Internal Audit Programme

Ref. ISO: 9.2.2

RGI-AIMS-AUD-PLN-02Auditoria

Internal Audit Plan

Ref. ISO: 9.2.2

RGI-AIMS-AUD-TPL-01Auditoria

ISO/IEC 42001 Internal Audit Checklist

Ref. ISO: 9.2; Annex A

RGI-AIMS-AUD-REC-01Auditoria

Internal Audit Report

Ref. ISO: 9.2.2

RGI-AIMS-AUD-REG-01Registo

Audit Findings Register

Ref. ISO: 9.2; 10.2

RGI-AIMS-MGT-REC-01Revisão pela gestão

Management Review Agenda and Minutes

Ref. ISO: 9.3

RGI-AIMS-MGT-REG-01Registo

Management Review Action Log

Ref. ISO: 9.3.3; 10.1

Pasta 10

Corrigir, melhorar e atualizar o SGIA

5 itens
Registo · 2Excel · 2Procedimento · 1
RGI-AIMS-IMP-PRO-01Procedimento

Nonconformity and Corrective Action Procedure

Ref. ISO: 10.2

RGI-AIMS-IMP-REG-01Registo

CAPA Register

Ref. ISO: 10.2

RGI-AIMS-IMP-REG-02Registo

Continual Improvement Register

Ref. ISO: 10.1; 9.3

RGI-AIMS-IMP-WBK-01Excel

CAPA Register (workbook)

RGI-AIMS-IMP-WBK-02Excel

Continual Improvement Register (workbook)

Pronto para começar a usar estes documentos?

199 € pagamento único — transferível de imediato.

Ir para o pacote