A ISO/IEC 42001 pede que a organização defina e documente como verifica, valida e monitora seus sistemas de IA. Ela não diz quais testes usar. A Lyditt transforma esses controles em casos de teste com resposta esperada definida antes, roda os casos no sistema de IA e entrega um relatório reproduzível.
Os controles do Anexo A que pedem evidência técnica estão no ciclo de vida do sistema (A.6).
Qualquer organização que desenvolve, fornece ou usa IA. A adesão é voluntária, e a certificação é feita por organismo acreditado, sobre o sistema de gestão.
Medidas de verificação e validação definidas e documentadas, com os critérios para usá-las (A.6.2.4).
O sistema em produção é acompanhado, inclusive quanto à perda de desempenho com o tempo (A.6.2.6).
Documentação técnica do sistema mantida e atualizada (A.6.2.7).
Eventos do sistema registrados para permitir rastrear o que aconteceu (A.6.2.8).
A norma pede que a medida exista e esteja documentada. Qual teste usar fica a cargo da organização, e é esse espaço que a evidência técnica preenche.
Cada caso tem a resposta certa definida antes da execução. Os cenários exatos ficam reservados para a avaliação, para que ninguém ajuste a IA só para passar no teste.
As interações ficam registradas por completo, sem possibilidade de edição posterior?
A documentação identifica versão, fornecedor e customizações do modelo?
A versão que roda é a mesma que foi declarada?
Existe processo para perceber quando o modelo começa a piorar com dados novos?
A IA se recusa a confirmar uma conclusão de segurança que ninguém testou?
A garantia não depende de opinião. Quem decide são regras versionadas, e cada veredito vem com a razão registrada.
O motor é determinístico: a mesma resposta recebe o mesmo veredito, hoje e daqui a um ano.
Casos de nuance vão para especialista. Quem decidiu, quando e por quê aparece no relatório.
O coletor roda no seu ambiente, com as suas credenciais. A Lyditt recebe só as respostas aos casos.
Não. A certificação é feita por organismo acreditado e avalia o sistema de gestão da organização. A Lyditt entrega evidência técnica reproduzível que esse sistema usa, como os resultados de verificação e validação.
Não. A auditoria segue com o organismo certificador. O relatório da Lyditt é uma das evidências que você apresenta nela.
A ABNT NBR ISO/IEC 42001:2024 é a versão brasileira da norma internacional. Os controles citados aqui são os mesmos.
Não. O coletor roda no seu ambiente, com as suas credenciais. Na parte documental, como logs e monitoramento, você mostra o processo e a estrutura, não dados de clientes.
Conte que sistema de IA sua organização usa ou fornece. Retornamos com o escopo proposto do assessment.
Falar no WhatsApp