ISO/IEC 42001: governe a IA da sua organização.
A primeira norma certificável para sistemas de gestão de IA: como sua organização desenvolve, fornece ou usa inteligência artificial, com evidência e supervisão humana.
Cinco cláusulas essenciais.
A ISO/IEC 42001:2023 estabelece requisitos para um sistema de gestão de IA (AIMS). Cada cláusula revela o que a organização precisa poder demonstrar.
Documento que declara princípios, escopo e responsáveis. É a âncora do AIMS.
Organizações que desenvolvem produtos com IA, integram modelos de terceiros, usam IA em decisões críticas ou precisam preparar evidências de governança diante de requisitos regulatórios e de clientes.
Meça seu ponto de partida.
Oito afirmações para revisar escopo, responsabilidades, riscos e evidências de governança de inteligência artificial. As respostas permanecem no navegador de quem as escreve.
Existe um inventário de sistemas e casos de uso de IA sob responsabilidade da organização.
Cada sistema de IA tem um propósito, um responsável e limites de uso documentados.
São avaliados riscos e impactos antes de introduzir ou alterar um sistema de IA.
Há critérios para dados, fornecedores, modelos de terceiros e supervisão humana.
São registradas decisões, mudanças, incidentes e exceções relevantes.
As pessoas que operam ou supervisionam IA conhecem suas responsabilidades.
O desempenho é monitorado e há ação quando surge desvio, dano ou uso não previsto.
A direção revisa objetivos, riscos e evidências de governança de IA.
O questionário organiza o ponto de partida, mas não examina evidências nem conhece o contexto da organização. Essa leitura é feita por uma pessoa da equipe, com o escopo e os sistemas de IA à vista. As respostas do questionário não são anexadas sozinhas: quem escreve decide o que contar.
Revisão humanaAs respostas ficam no navegador de quem as escreve: não são enviadas, não são salvas e nenhum resultado é publicado. Compartilhar informações com a G-CERTI é uma decisão à parte, com seu próprio formulário.As regulamentações que a exigem.
O Regulamento europeu de IA já aplica suas obrigações de transparência desde 2 de agosto de 2026. Para um exportador, é um requisito de mercado indireto. A norma é mapeada contra esse marco, não o substitui: não concede presunção de conformidade.
Formação para auditar ISO/IEC 42001.
Três trilhas acadêmicas sobre governança de inteligência artificial: interpretar os requisitos, auditar o sistema por dentro e percorrer as duas coisas de forma integrada. A trilha é acadêmica e não implementa o sistema de uma organização.
Interpretar os requisitos do sistema de gestão de IA e traduzi-los em política, papéis, avaliação de impacto e ciclo de vida.
Planejar e executar auditorias internas do AIMS: evidências, constatações e acompanhamento.
O percurso integrado: desenho do sistema, auditoria interna e auditor líder, com três certificados de formação.
Ver a Diplomatura ISO/IEC 42001A G-CERTI Formação trabalha interpretação, exercícios e auditoria interna por meio de um programa comum. Não desenha nem implementa o sistema de uma organização dentro dessa trilha.
Uma organização que depois consulta sobre certificação entra por um expediente distinto. Antes de cotar, escopo e imparcialidade são revisados; qualquer assessoria incompatível bloqueia a via certificadora.
A política que mantém separados os dois expedientes, suas equipes e suas decisões é publicada no Trust Center.
Ver a política de separaçãoAs perguntas mais frequentes.
Comece pelo diagnóstico.
O diagnóstico reúne escopo, responsáveis, riscos e evidências em um só lugar. Serve para decidir com que informação seguir, não para declarar conformidade.
O DIAGNÓSTICO É RESPONDIDO NO NAVEGADOR E SEU RESULTADO NÃO É ENVIADO NEM ARMAZENADO. SOLICITAR UMA REVISÃO HUMANA É UMA DECISÃO À PARTE, COM SEU PRÓPRIO FORMULÁRIO E SEU RECIBO.