O que é o AI Sigil?
O AI Sigil é uma plataforma de governança de IA que mapeia os seus sistemas de IA às obrigações regulatórias, acompanha os controlos e recolhe as evidências que comprovam a conformidade. Liga três coisas que normalmente vivem em ferramentas separadas: um inventário da IA que opera, as regras que se aplicam a cada sistema e a prova de que as cumpriu. Cada controlo cita a lei textualmente, e cada elemento de prova está a um clique do regulamento que o exige. A plataforma está alojada na UE e é conforme ao RGPD, e foi criada para equipas que lançam IA mais depressa do que os seus processos de governança conseguem acompanhar.
Para quem é
- Equipas de conformidade que precisam de um rasto defensável da obrigação à evidência, sem montar um dossiê de auditoria à mão.
- Equipas jurídicas que querem o próprio texto regulatório associado a cada controlo, e não uma paráfrase do mesmo.
- Equipas de desenvolvimento de IA que precisam de registar e classificar sistemas sem sair do fluxo de trabalho que os governa.
Funcionalidades principais
Registo e classificação de sistemas de IA
Adiciona os seus sistemas de IA, classifica-os e mapeia os seus componentes: modelos, conjuntos de dados, ações, interfaces e casos de uso. A classificação determina o que se aplica a jusante, pelo que o mesmo registo responde a "que IA operamos?" e "que regras a vinculam?"
Ativação de frameworks
Ative os frameworks aplicáveis e os controlos e obrigações são preenchidos automaticamente, delimitados ao nível de risco de cada sistema e ao seu papel. A cobertura do Regulamento Europeu da IA abrange 113 artigos mapeados em 62 controlos, com os papéis de fornecedor e de utilizador distinguidos e o conteúdo a adaptar-se às classificações de risco mínimo, limitado, elevado, GPAI e GPAI sistémico. A ISO 42001 acrescenta 10 cláusulas mais 38 controlos do Anexo A, com os papéis do ciclo de vida da IA distinguidos e alinhamento com a biblioteca de controlos do Regulamento Europeu da IA para cobertura partilhada.
Avaliações pré-construídas
Para cada controlo, o formulário de avaliação já vem construído, incluindo perguntas, requisitos de evidência e lógica de conclusão. Percorre cada controlo, responde às avaliações e anexa evidências em vez de conceber uma avaliação de raiz.
Rasto de auditoria autoconstruído
Inventário, classificação de risco, papel, conclusão de controlos e evidências vivem no mesmo fluxo de trabalho. O dossiê de auditoria é produzido como subproduto do trabalho de governança, em vez de ser montado no final.
O que se destaca
Saiba o que se aplica. Prove que cumpre.
Esse emparelhamento é o cerne do design. A maioria das ferramentas de governança fica-se pelo mapeamento de obrigações ou pelo armazenamento de documentos; o AI Sigil mantém o texto regulatório e a evidência no mesmo lugar, para que cada afirmação remeta para o artigo que a exige. Os controlos e os requisitos de evidência também são mantidos atualizados à medida que os regulamentos mudam, o que significa que a sua equipa trabalha a avaliação e não o registo de alterações.
Vale a pena explorar se…
Está a preparar-se para as obrigações do Regulamento Europeu da IA e precisa de saber que artigos vinculam que sistemas, ou está a construir um sistema de gestão ISO/IEC 42001 e quer as cláusulas da norma e os controlos do Anexo A já estruturados. Também vale a pena espreitar se as suas políticas, evidências e decisões estão atualmente dispersas por ferramentas que nunca foram concebidas para auditoria. Está disponível um teste gratuito de 14 dias, e a cobertura do NIST AI RMF está indicada como brevemente disponível.
