AIMS ISO 42001: o ciclo PDCA demonstrável
Documentar o AIMS é fácil. Demonstrar que o auditas e revês — o PDCA completo — é o que se certifica.
Marco / norma: ISO/IEC 42001 §6.2 / §7 / §9.2 / §9.3 / §10.2
Outros fornecem peças soltas de governança de IA. O Linedat fornece um AIMS que um auditor de ISO 42001 reconhece, com o seu ciclo PDCA montado e demonstrável — não uma narrativa.
As quatro fases (planear, fazer, verificar, atuar) estão modeladas como entidades encadeadas ao log de auditoria, com uma vista PDCA consolidada.
Objetivos, formação, auditoria interna e revisão pela direção
Os objetivos do AIMS têm KPI, baseline, target e owner (§6.2). A formação e a aceitação de políticas são registadas pessoa a pessoa (§7.2/§7.3). A auditoria interna (§9.2) captura a imparcialidade em três peças (conflito explícito, atestação de quatro olhos e nota fundamentada) e os seus achados levantam não-conformidade. A revisão pela direção (§9.3) congela as suas entradas num snapshot e exige pronunciamento sobre a adequação do sistema.
Não-conformidades com verificação de eficácia
O registo CAPA (§10.2) exige verificar a eficácia antes de encerrar uma não-conformidade, com ciclo de replanificação se a ação não funcionou. É o pilar "atuar" do PDCA — sem ele, o AIMS não melhora.
Os limites (o que não afirmamos)
O Linedat fornece o esqueleto certificável e a evidência do PDCA, não o certificado: certificar é trabalho do teu auditor externo. Para a certificação formal ainda faltam dois documentos que dependem da tua organização: a Declaração de Aplicabilidade (Anexo A) e a política de IA organizacional (§5.2). O vencimento de auditorias/revisões é em tempo de leitura, sem aviso programado.
Como a Linedat ajuda
O Linedat fornece a espinha dorsal certificável de um AIMS 42001, com a evidência do ciclo PDCA encadeada ao audit log — o que um auditor percorre em primeiro lugar.
Capacidades relacionadas
O comité não decide num Word: decide com evidência que liga ao dado.
FRIA: avaliação de impacto sobre os direitos fundamentaisA FRIA do EU AI Act (Art. 27), versionada e ligada ao sistema de IA — não num Word dentro de uma pasta.
Incidentes de IA com o relógio de 15 diasUm incidente grave arranca o relógio do Art. 73. Nós colocamo-lo a funcionar e bloqueamos o encerramento.