ISO/IEC 42001: sistema de gestão de inteligência artificial
A ISO/IEC 42001 é a norma internacional que descreve requisitos para um sistema de gestão de inteligência artificial (AIMS), publicada em dezembro de 2023. Ela pede contexto, papéis definidos, avaliação de riscos e impactos, controles, documentação e melhoria contínua — a mesma lógica de sistema de gestão da ISO/IEC 27001, aplicada à IA.
O que a norma organiza
A ISO/IEC 42001 não define uma tecnologia. Ela estrutura como a organização gerencia a IA que desenvolve ou utiliza, com elementos reconhecíveis de sistema de gestão.
- Contexto da organização e escopo do sistema de gestão.
- Liderança, política de IA e papéis com responsabilidade definida.
- Avaliação de riscos e avaliação de impacto dos usos de IA.
- Controles selecionados e justificados de forma proporcional.
- Documentação, competência e conscientização das pessoas envolvidas.
- Monitoramento, auditoria interna, revisão pela direção e melhoria contínua.
Relação com outras referências
A norma convive com o que a organização já tem. Quem mantém um sistema de gestão de segurança da informação reaproveita estrutura de política, riscos, auditoria e documentação. Referências como o NIST AI Risk Management Framework ajudam na parte de risco, sem substituir os requisitos da norma.
Certificação exige registro mantido
Um processo de certificação é conduzido por organismo acreditado e depende de evidência viva: inventário atualizado, avaliações com data, controles com responsável, decisões registradas e revisões acontecendo. É exatamente aí que planilhas dispersas costumam falhar.
Perguntas frequentes
O que é a ISO/IEC 42001?
É a norma internacional de sistema de gestão de inteligência artificial (AIMS), publicada em dezembro de 2023, com requisitos de contexto, liderança, avaliação de riscos e impactos, controles, documentação e melhoria contínua.
A ISO/IEC 42001 substitui a ISO/IEC 27001?
Não. São normas complementares: a 27001 trata da gestão de segurança da informação e a 42001 da gestão de IA. Estruturas de política, risco e auditoria podem ser reaproveitadas.
Uma plataforma certifica a organização na ISO/IEC 42001?
Não. A certificação é concedida por organismo de certificação acreditado. Uma plataforma pode organizar o inventário, as avaliações, os controles e as evidências que o processo exige.