Conteúdo
O que contém o pacote?
O kit é entregue em 11 pastas numeradas (00–10) que seguem o fluxo de implementação. Substitua os marcadores de posição pela sua organização, âmbito e funções e trabalhe os passos pela ordem. 83 itens catalogados no total.
O que não está incluído: a própria norma ISO/IEC 42001
Este pacote contém apenas modelos e ferramentas de implementação. A norma ISO/IEC 42001 está protegida por direitos de autor da ISO/IEC e deve ser adquirida separadamente sob licença da ISO ou do seu organismo nacional de normalização (na Bélgica: NBN). Os nossos documentos fazem referência à norma apenas pelo número da cláusula e do controlo do Anexo A — não reproduzem o seu texto.
Políticas, procedimentos, registos e evidências
Tudo em .docx, com uma estrutura, títulos e marcadores de posição coerentes. Substitua [organização], [âmbito] e [responsável] e está pronto.
Ferramentas Excel para risco, controlos e progresso
O kit inclui vários livros Excel que funcionam em paralelo com os modelos Word:
- Registo de riscos e controlos de IA — registo de riscos, declaração de aplicabilidade (todos os 38 controlos do Anexo A) e registo de revisão num único livro.
- Autoavaliação de maturidade do SGIA — pontuação por área, mapa de calor e análise de lacunas.
- Acompanhamento da implementação — acompanhe o progresso ao longo dos 11 passos de implementação.
- Correspondência com o Regulamento de IA da UE — posicione os seus sistemas de IA face às obrigações do Regulamento de IA da UE.
- Registos de sistemas / ferramentas / CAPA / melhoria — registos operacionais.
Nota: a declaração de aplicabilidade é entregue como um separador dentro do Registo de riscos e controlos de IA (Excel), com todos os 38 controlos do Anexo A (A.2.2–A.10.4) e colunas de aplicabilidade e justificação — e não como um ficheiro Word separado.
Competência para assistente de IA — implemente o kit com IA
Uma competência instalável para assistentes de IA como o Claude. Segue a sequência de 11 pastas, escolhe o modelo correto para cada passo, preenche a declaração de aplicabilidade para todos os 38 controlos do Anexo A e nunca inventa evidências de auditoria. Uma autoverificação integrada assinala marcadores de posição por preencher, uma declaração de aplicabilidade incompleta e referências cruzadas quebradas.
Prefixos de domínio
Cada nome de ficheiro começa com um prefixo de domínio que indica a que área pertence:
Os nomes dos ficheiros no download têm um prefixo de domínio (por exemplo, RGI-AIMS-CTX-REG-01, RGI-AIMS-GOV-POL-01, RGI-AIMS-RISK-WBK-01).
Os 11 passos agrupam-se em quatro fases: fundação · risco · implementação · garantia.
Pasta 00
Comece aqui – Índice principal
RGI-AIMS-GEN-GDE-01GuiaMaster Index and Customer Implementation Manual
Ref. ISO: All clauses
RGI-AIMS-GEN-GDE-02GuiaAudit Navigation Guide
RGI-AIMS-GEN-MAP-01ExcelISO/IEC 42001 Compliance & Evidence Matrix
Ref. ISO: Clauses 4–10; Annex A
RGI-AIMS-GEN-MAP-02ExcelEU AI Act Mapping
Ref. ISO: EU AI Act
RGI-AIMS-GEN-WBK-01ExcelImplementation Tracker
RGI-AIMS-GEN-WBK-02ExcelAIMS Maturity Self-Assessment
RGI-AIMS-GEN-VIS-01VisualAIMS Implementation Workflow (diagram)
Pasta 01
Compreender o contexto, as funções de IA e o âmbito
RGI-AIMS-CTX-TPL-01ModeloAIMS Context and Scope Statement
Ref. ISO: 4.1; 4.3; 4.4
RGI-AIMS-CTX-REG-01RegistoInterested Parties and Requirements Register
Ref. ISO: 4.2; 7.4; A.8
RGI-AIMS-CTX-REG-02RegistoLegal and Regulatory Obligations Register
Ref. ISO: 4.1; 4.2; 6.1; A.8.5
Pasta 02
Estabelecer a liderança, a política e a autoridade
RGI-AIMS-GOV-MAN-01ManualAIMS Manual and Process Map
Ref. ISO: 4.4; 5; 8; 9; 10
RGI-AIMS-GOV-POL-01PolíticaAI Policy
Ref. ISO: 5.1; 5.2; A.2.2
RGI-AIMS-GOV-MAT-01MatrizAI Roles & Responsibilities (RACI) Matrix
Ref. ISO: 5.3; A.3.2
RGI-AIMS-GOV-MAT-02MatrizPolicy Alignment Matrix
Ref. ISO: A.2.3
RGI-AIMS-GOV-PRO-01ProcedimentoAI Concerns Reporting Procedure
Ref. ISO: A.3.3; A.8.3
RGI-AIMS-GOV-REC-01EvidênciaAI Policy Review Record
Ref. ISO: A.2.4; 5.2; 9.3
Pasta 03
Definir objetivos, apoio e controlo documental
RGI-AIMS-SUP-OBJ-01ObjetivosAI Objectives & KPI Tracker
Ref. ISO: 6.2; 9.1; A.6.1.2
RGI-AIMS-SUP-PRO-01ProcedimentoDocumented Information Control Procedure
Ref. ISO: 7.5
RGI-AIMS-SUP-REG-01RegistoDocument Register and Retention Schedule
Ref. ISO: 7.5.3
RGI-AIMS-SUP-PLN-01PlanoAIMS Communication Plan
Ref. ISO: 7.4; A.8
RGI-AIMS-SUP-TPL-01ModeloCompetence Matrix and Training Plan
Ref. ISO: 7.2; A.4.6
RGI-AIMS-SUP-REC-01EvidênciaTraining and Awareness Record
Ref. ISO: 7.2; 7.3
RGI-AIMS-SUP-WBK-01ExcelDocument Register & Retention (workbook)
Pasta 04
Inventariar os sistemas de IA e as utilizações previstas
RGI-AIMS-INV-REG-01RegistoAI System Register
Ref. ISO: 4.4; 8.1; A.4; A.9.4
RGI-AIMS-INV-REG-02RegistoAI Tool Register
Ref. ISO: A.4.4; A.9; A.10.3
RGI-AIMS-INV-REG-03RegistoAI Resource Register
Ref. ISO: 7.1; A.4.2–A.4.6
RGI-AIMS-INV-TPL-01ModeloAI Use Case Intake and Approval Form
Ref. ISO: 8.1; A.6.2.2; A.9.4
RGI-AIMS-INV-WBK-01ExcelAI System Register (workbook)
RGI-AIMS-INV-WBK-02ExcelAI Tool Register (workbook)
Pasta 05
Avaliar os riscos, oportunidades e impactos da IA
RGI-AIMS-RISK-PRO-01ProcedimentoAI Risk, Impact and Control Methodology
Ref. ISO: 6.1.1–6.1.4; 8.2–8.4
RGI-AIMS-RISK-TPL-01ModeloDetailed AI Impact Assessment Template
Ref. ISO: 6.1.4; 8.4; A.5
RGI-AIMS-RISK-WBK-01ExcelAI Risk & Control Register — incl. Statement of Applicability (all 38 Annex A controls)
Ref. ISO: 6.1.2; 6.1.3; Annex A
Pasta 06
Selecionar controlos, DdA e plano de tratamento
RGI-AIMS-RISK-REC-01EvidênciaResidual AI Risk Acceptance Form
Ref. ISO: 6.1.3; 8.3
Pasta 07
Implementar os controlos de ciclo de vida e dados
RGI-AIMS-LIFE-PRO-01ProcedimentoAI System Life Cycle Procedure
Ref. ISO: 8.1; A.6.1; A.6.2
RGI-AIMS-LIFE-TPL-01ModeloAI System Requirements Specification
Ref. ISO: A.6.2.2
RGI-AIMS-LIFE-TPL-02ModeloResponsible AI Development Objectives Tracker
Ref. ISO: A.6.1.2
RGI-AIMS-LIFE-TPL-03ModeloAI System Design and Architecture Documentation
Ref. ISO: A.6.2.3
RGI-AIMS-LIFE-TPL-04ModeloAI System Technical Documentation Pack
Ref. ISO: A.6.2.7; A.8.2
RGI-AIMS-LIFE-TPL-05ModeloModel Card / Model Documentation
Ref. ISO: A.6.2.7; A.7
RGI-AIMS-DATA-POL-01PolíticaData Governance Policy for AI
Ref. ISO: A.7.2–A.7.6
RGI-AIMS-DATA-REG-01RegistoDataset Register / Data Inventory
Ref. ISO: A.4.3; A.7.2
RGI-AIMS-DATA-TPL-01ModeloData Acquisition and Selection Record
Ref. ISO: A.7.3
RGI-AIMS-DATA-TPL-02ModeloData Provenance Log
Ref. ISO: A.7.5
RGI-AIMS-DATA-TPL-03ModeloData Quality Assessment
Ref. ISO: A.7.4
RGI-AIMS-DATA-TPL-04ModeloData Preparation Record
Ref. ISO: A.7.6
RGI-AIMS-DATA-TPL-05ModeloBias and Fairness Assessment Record
Ref. ISO: A.5.4; A.5.5; A.7.4
RGI-AIMS-DEP-PLN-01PlanoDeployment Plan and Go-Live Approval
Ref. ISO: A.6.2.5
RGI-AIMS-VV-PLN-01PlanoVerification and Validation Plan
Ref. ISO: A.6.2.4
RGI-AIMS-VV-REC-01EvidênciaVerification and Validation Report
Ref. ISO: A.6.2.4
RGI-AIMS-CHG-PRO-01ProcedimentoAIMS and AI System Change Management Procedure
Ref. ISO: 6.3; A.6.2.6
RGI-AIMS-CHG-REG-01RegistoChange Request and Change Log
Ref. ISO: 6.3; A.6.2.6
RGI-AIMS-RET-PRO-01ProcedimentoAI Decommissioning Procedure
Ref. ISO: A.6.2.6; 8.1
RGI-AIMS-RET-REC-01EvidênciaDecommissioning Closure Certificate
Ref. ISO: 8.1; A.6.2.6
Pasta 08
Implementar os controlos de utilização, transparência e terceiros
RGI-AIMS-USE-POL-01PolíticaAI Acceptable Use Policy
Ref. ISO: A.9.2–A.9.4
RGI-AIMS-USE-PLN-01PlanoResponsible Use Objectives and Human Oversight Plan
Ref. ISO: A.9.3
RGI-AIMS-USE-REC-01EvidênciaIntended Use and Human Oversight Record
Ref. ISO: A.9.4; A.8.2
RGI-AIMS-INF-TPL-01ModeloUser Information / AI Transparency Notice
Ref. ISO: A.8.2; A.8.5
RGI-AIMS-TPR-PRO-01ProcedimentoThird-Party AI Risk Management Procedure
Ref. ISO: 8.1; A.10.2–A.10.4
RGI-AIMS-TPR-MAT-01MatrizSupplier/Partner/Customer Responsibility Matrix
Ref. ISO: A.10.2; A.10.4
RGI-AIMS-TPR-REG-01RegistoThird-Party AI Register
Ref. ISO: A.10.2; A.10.3
RGI-AIMS-TPR-REG-02RegistoCustomer Requirements and Expectations Register
Ref. ISO: 4.2; A.10.4
RGI-AIMS-TPR-TPL-01ModeloVendor AI Questionnaire and Evaluation Form
Ref. ISO: A.10.3
Pasta 09
Monitorizar, auditar e rever a eficácia
RGI-AIMS-MON-PRO-01ProcedimentoAI Monitoring and Review Procedure
Ref. ISO: 9.1; 9.2; 9.3
RGI-AIMS-MON-PLN-01PlanoAI System Monitoring Plan and KPI Register
Ref. ISO: 9.1; A.6.2.6
RGI-AIMS-MON-REC-01EvidênciaAI System Monitoring Review Record
Ref. ISO: 9.1; A.6.2.6
RGI-AIMS-MON-TPL-01ModeloEvent Logging Specification and Log Review Record
Ref. ISO: A.6.2.8
RGI-AIMS-RISK-REC-02EvidênciaRisk and Impact Review Record
Ref. ISO: 8.2; 8.4; 9.1
RGI-AIMS-INC-PRO-01ProcedimentoAI Incident Response Procedure
Ref. ISO: A.8.4; 10.2
RGI-AIMS-INC-PLN-01PlanoIncident Communication Plan
Ref. ISO: A.8.4; A.8.5
RGI-AIMS-INC-REC-01EvidênciaPost-Incident Review Report
Ref. ISO: 10.2; 9.3
RGI-AIMS-INC-REG-01RegistoAI Incident Register
Ref. ISO: A.8.4; 9.1; 10.2
RGI-AIMS-AUD-PLN-01AuditoriaInternal Audit Programme
Ref. ISO: 9.2.2
RGI-AIMS-AUD-PLN-02AuditoriaInternal Audit Plan
Ref. ISO: 9.2.2
RGI-AIMS-AUD-TPL-01AuditoriaISO/IEC 42001 Internal Audit Checklist
Ref. ISO: 9.2; Annex A
RGI-AIMS-AUD-REC-01AuditoriaInternal Audit Report
Ref. ISO: 9.2.2
RGI-AIMS-AUD-REG-01RegistoAudit Findings Register
Ref. ISO: 9.2; 10.2
RGI-AIMS-MGT-REC-01Revisão pela gestãoManagement Review Agenda and Minutes
Ref. ISO: 9.3
RGI-AIMS-MGT-REG-01RegistoManagement Review Action Log
Ref. ISO: 9.3.3; 10.1
Pasta 10
Corrigir, melhorar e atualizar o SGIA
RGI-AIMS-IMP-PRO-01ProcedimentoNonconformity and Corrective Action Procedure
Ref. ISO: 10.2
RGI-AIMS-IMP-REG-01RegistoCAPA Register
Ref. ISO: 10.2
RGI-AIMS-IMP-REG-02RegistoContinual Improvement Register
Ref. ISO: 10.1; 9.3
RGI-AIMS-IMP-WBK-01ExcelCAPA Register (workbook)
RGI-AIMS-IMP-WBK-02ExcelContinual Improvement Register (workbook)
Pronto para começar a usar estes documentos?
199 € pagamento único — transferível de imediato.