FAQ
Perguntas frequentes.
Tudo sobre o kit, a ISO/IEC 42001 e o caminho para a certificação. Não encontrou a sua resposta? Fale connosco.
O que não está incluído: a própria norma ISO/IEC 42001
Este pacote contém apenas modelos e ferramentas de implementação. A norma ISO/IEC 42001 está protegida por direitos de autor da ISO/IEC e deve ser adquirida separadamente sob licença da ISO ou do seu organismo nacional de normalização (na Bélgica: NBN). Os nossos documentos fazem referência à norma apenas pelo número da cláusula e do controlo do Anexo A — não reproduzem o seu texto.
O pacote inclui a própria norma ISO/IEC 42001?+
Não. Por razões de direitos de autor, o texto da norma nunca é incluído. Adquire a norma uma vez junto da ISO ou do seu organismo nacional (por exemplo, o IPQ); o nosso kit dá-lhe tudo para a implementar. Ao longo dos modelos referimos a norma apenas por cláusula e por número de controlo do Annex A.
O que recebo exatamente ao comprar?+
Um kit de documentação completo da ISO/IEC 42001: 82 documentos entregues em 11 pastas numeradas (00–10) que seguem o fluxo de implementação. Cobre a política de IA, âmbito e contexto, papéis de IA e RACI, metodologia de avaliação de risco e de impacto, a Statement of Applicability abrangendo os 38 controlos do Annex A, ciclo de vida e governança de dados, supervisão humana, resposta a incidentes, gestão de fornecedores, o kit de auditoria interna, revisão pela gestão e melhoria contínua — além de ferramentas Excel (registo de riscos com SoA, autoavaliação de maturidade, tracker de implementação, mapeamento para o EU AI Act) e uma skill instalável para assistentes de IA. Tudo é validado por um CISO. Ver o conteúdo completo.
Em que é que "criado com IA, verificado por especialistas" difere de simplesmente usar o ChatGPT?+
Cada modelo e entregável é gerado com IA para ganhar rapidez e depois revisto e aprovado por um especialista humano qualificado antes de ser entregue. Obtém documentos de qualidade de consultoria por uma fração do custo e do tempo de consultoria — sem o risco de levar para uma auditoria resultados de IA não revistos.
Para quem é este pacote?+
Qualquer organização que desenvolva, forneça, implemente ou adquira IA — e não apenas empresas de tecnologia. A indústria, a saúde, a área financeira, os serviços profissionais e os fornecedores do setor público precisam cada vez mais dele. Foi concebido para PMEs e responsáveis de conformidade do mercado intermédio, equipas de IA e de dados, e consultores que querem poupar semanas a criar modelos.
Quanto custa a ISO/IEC 42001 em comparação com um consultor?+
Uma consultoria local completa custa habitualmente valores de cinco dígitos. Com o kit, começa em €199 pelo conjunto completo de documentos, acrescentando suporte verificado por especialistas (€1.200/ano) ou uma auditoria interna (€3.600) apenas se precisar deles.
Quanto tempo demora a implementação e a certificação?+
Cerca de 6 a 10 semanas para uma organização pequena, 10 a 16 para uma média e 16 a 24 para uma grande. A avaliação de risco e de impacto de IA costuma ser a que mais tempo leva; partir de um kit pronto a usar encurta-a de forma significativa.
Qual é a diferença entre a certificação Stage 1 e Stage 2?+
O Stage 1 é uma revisão de documentação e de preparação — o kit foi concebido para a satisfazer. O Stage 2 audita se o sistema realmente funciona: uma SoA concluída, uma avaliação de risco realizada, pelo menos uma avaliação de impacto, registos de que os controlos operam, uma auditoria interna e uma revisão pela gestão. Preencher os modelos deixa-o pronto para o Stage 1; fazer o sistema funcionar deixa-o pronto para o Stage 2. Ver o percurso de certificação.
Como se relaciona a ISO/IEC 42001 com o EU AI Act?+
Um AIMS certificado é evidência operacional dos controlos que o AI Act espera, e o kit inclui uma folha de mapeamento para o EU AI Act. Note que o calendário mudou em 2026: as obrigações de alto risco passaram de agosto de 2026 para 2 de dezembro de 2027 (autónomas) e 2 de agosto de 2028 (integradas em produtos), enquanto a transparência do Artigo 50.º continua a aplicar-se a partir de agosto de 2026. As obrigações não diminuíram — tem apenas mais margem para construir o sistema. Ler sobre a ISO/IEC 42001 e o EU AI Act.
A ISO/IEC 42001 pode integrar-se com a nossa ISO 27001 ou 9001 já existente?+
Sim. As três partilham o Annex SL / Estrutura Harmonizada, pelo que contexto, liderança, auditoria interna, revisão pela gestão e controlo documental podem ser partilhados. As organizações que já detêm a ISO 27001 atingem a preparação para a ISO/IEC 42001 visivelmente mais depressa. Comparar ISO/IEC 42001 vs ISO 27001.
Isto substitui uma auditoria ou a certificação?+
Não. O pacote é a base documental que o deixa pronto para a auditoria. A certificação em si é atribuída por um organismo de certificação acreditado através de uma auditoria Stage 1 + Stage 2.
Posso adaptar os modelos?+
Sim. Foram concebidos para serem personalizados ao seu âmbito, papéis e estilo próprio, com marcadores para substituir. O uso interno ilimitado dentro da sua organização está incluído.
Posso revender ou partilhar os modelos?+
Não. A licença limita-se ao uso interno dentro da sua organização. Revender ou distribuir a terceiros não é permitido.
Como funcionam o pagamento e a faturação?+
A encomenda e o pagamento são tratados através de uma plataforma de vendas externa; é redirecionado ao clicar em 'Encomendar'. Envia automaticamente uma fatura após o pagamento bem-sucedido, e recebe download imediato e atualizações gratuitas.
Outra pergunta sobre o pacote?
Contacte-nos