ISO 42006 AI Auditoria

 ABNT ISO/IEC 42006:2025 - Auditoria de Inteligência Artificial

- Complementando o abrangente portfólio de normas internacionais para #auditoria de Inteligência Artificial (IA), certificação e avaliação de conformidade desenvolvido pela ISO/IEC Inteligência Artificial (IA).

- A norma ISO/IEC 42006 garante que os organismos de certificação possuam a competência necessária para avaliar organizações que desenvolvem, implantam ou oferecem sistemas de Inteligência Artificial (IA). Para saber mais sobre esta nova norma e o portfólio de normas que a #SC42 está desenvolvendo para garantir a inteligência artificial responsável.

- A norma ISO/IEC 42006:2025, publicada em julho de 2025, estabelece os requisitos para os organismos que realizam auditoria e certificação de sistemas de gestão de inteligência artificial (IA). Essa norma foi criada para garantir a competência, a consistência e a confiabilidade dos processos de certificação relacionados à Inteligência Artificial (AI).

- Principais aspectos da norma ISO/IEC 42006:

* Requisitos adicionais: A ISO/IEC 42006 complementa a ISO/IEC 17021-1, uma norma para organismos de avaliação de conformidade, ao adicionar requisitos específicos para a auditoria de sistemas de gestão de Inteligência Artificial (AI).

* Ligação com a ISO/IEC 42001: Esta norma é utilizada em conjunto com a ISO/IEC 42001, que define os requisitos para um Sistema de Gestão de Inteligência Artificial (SGIA).

* Enquanto a norma ISO 42001 estabelece o que uma organização precisa fazer para gerenciar o ciclo de vida da Inteligência Artificial, a normal ISO 42006 define como os organismos de certificação devem atuar para auditar e certificar esse sistema.

* Auditorias de SGIA: A norma visa garantir que os auditores tenham o conhecimento especializado necessário em tecnologias de IA para avaliar com rigor e competência as organizações que desenvolvem, implementam ou utilizam sistemas de Inteligência Artificial.

* Confiança na certificação: A ISO/IEC 42006 adiciona uma camada de confiança para reguladores, investidores e consumidores, pois padroniza a forma como os órgãos certificadores devem operar. Isso garante que cada certificado emitido seja confiável.

* Foco na gestão de riscos: A norma aborda desafios cruciais relacionados à IA, como a qualidade dos dados, a gestão de riscos e a proteção de dados, promovendo a implementação responsável da tecnologia. A quem se aplica:

       

* Organismos de certificação: Empresas que oferecem serviços de certificação para Sistemas de Gestão de Inteligência Artificial (AI).

* Organismos de acreditação: Entidades que avaliam os organismos de certificação.

* Organizações que buscam certificação: Empresas que desenvolvem, utilizam ou fornecem sistemas de Inteligência Artificial e desejam obter a certificação ISO/IEC 42001.

- Fonte: ABNT (Associação Brasileira de Normas Técnicas)

ISO 42001 AI Sistema de Gestão

 

ABNT ISO/IEC 42001:2024 AI Sistema de Gestão

- Tecnologia da Informação - Inteligência Artificial Sistema de Gestão

 - A norma técnica ABNT NBR ISO/IEC 42001:2024, publicada em 18 de abril de 2024, é uma norma internacional que define diretrizes para a gestão de sistemas de Inteligência Artificial (IA) em organizações.

- Esta norma é a primeira em nível mundial e visa fornecer orientações para o desenvolvimento e uso responsáveis da IA, abordando desafios como ética, transparência e aprendizagem contínua. A norma é destinada a organizações que utilizam, desenvolvem, monitoram ou fornecem produtos e serviços que envolvem sistemas de IA, ajudando-as a alcançar seus objetivos e cumprir obrigações relacionadas às partes interessadas e suas expectativas.

- A norma técnica ABNT NBR ISO/IEC 42001:2024 é a norma brasileira sobre Inteligência Artificial (IA) para o Sistema de Gestão de Inteligência Artificial (SGIA). Essa norma orienta a implementação de Inteligência Artificial de forma ética, segura e responsável em qualquer tipo de organização, seja pública ou privada.

Características principais da norma ABNT ISO/IEC 42001:2024 AI Sistema de Gestão:

- Publicação: A versão brasileira da norma, ABNT NBR ISO/IEC 42001:2024, foi publicada em 18 de abril de 2024, baseada na versão internacional ISO/IEC 42001:2023.

               

- Abrangência: Ela se aplica a qualquer organização que desenvolve, utiliza ou fornece produtos e serviços baseados em Inteligência Artificial, independentemente do porte ou setor.

             

- Compatibilidade: Como a maioria das normas ISO de sistemas de gestão, essa norma ISO 42001 segue a estrutura de alto nível (Anexo SL), sendo compatível com outras normas, como a ISO 9001 (Qualidade) e ISO/IEC 27001 (Segurança da Informação).

- Foco no ser humano: A norma enfatiza questões éticas e a centralidade no ser humano, promovendo um uso confiável e responsável da Inteligência Artificial.

- Governança e riscos: A implementação da norma promove a governança de IA e fornece uma estrutura para avaliar e gerenciar os riscos associados, como preconceitos, segurança de dados e concentração de poder.

- Benefícios da certificação: Empresas que buscam a certificação na ISO/IEC 42001 obtêm vantagens significativas, como:

               

* Governança: A norma fornece uma metodologia robusta para processos de governança de Inteligência Artificial (AI).

* Preparação regulatória: A certificação ajuda a antecipar futuras regulamentações na área de Inteligência Artificial (AI), como o IA ACT na Europa.

             

* Reconhecimento internacional: Demonstra para as partes interessadas o compromisso da empresa com o uso responsável de Inteligência Artificial.

* Confiança: A certificação gera maior confiança nos sistemas de IA desenvolvidos e utilizados pela organização.

- Fonte: ABNT (Associação Brasileira de Normas Técnicas).

ISO 23053 AI Machine Learning

 

ABNT ISO/IEC 23053:2025 - AI Machine Learning

– Estrutura para sistemas de inteligência artificial usando aprendizado de máquina.

- Este documento estabelece uma estrutura para descrever um sistema genérico de Inteligência Artificial (IA) usando a tecnologia de Aprendizado de Máquina (ML). A estrutura descreve os componentes do sistema e suas funções no ecossistema de Inteligência Artificial (IA).

- Publicada em maio de 2025 pela Associação Brasileira de Normas Técnicas (ABNT), ela estabelece uma base comum para o desenvolvimento e a gestão de sistemas de Inteligência Artificial (IA), descrevendo seus componentes e funções.

               

- Esse documento é aplicável a organizações de todos os portes e naturezas – empresas públicas e privadas, órgãos governamentais e entidades sem fins lucrativos, que estejam implementando ou utilizando sistemas de Inteligência Artificial (IA).

- Referência original: A versão original da norma técnica ISO/IEC 23053 foi publicada internacionalmente em 2022.

- Comitê responsável: A adaptação para o Brasil foi conduzida pelo Comitê Brasileiro de Tecnologias da Informação e Transformação Digital (ABNT/CB-021).

- Objetivo: Oferecer um framework para descrever um sistema genérico de Inteligência Artificial (AI) baseado em aprendizado de máquina, facilitando a comunicação e o entendimento entre desenvolvedores, reguladores e demais partes interessadas.

- Conteúdo e principais aspectos da norma ABNT ISO/IEC 23053:2025:

               

- Estabelece uma terminologia e um modelo conceitual compartilhados para descrever os sistemas de Inteligência Artificial que empregam a tecnologia de Aprendizado de Máquina.

- Detalha os componentes e as funções desses sistemas dentro do ecossistema de Inteligência Artificial (IA). Essa norma técnica é aplicável a organizações de todos os tipos e tamanhos, independentemente do setor de atuação.

- Relevância: essa norma técnica é crucial para a governança responsável e ética da Inteligência artificial (IA), ajudando as organizações a alinhar suas práticas com as melhores diretrizes internacionais.

- Fonte: ABNT (Associação Brasileira de Normas Técnicas).

ISO 23894 AI Risk Management

ABNT NBR ISO/IEC 23894:2023 - AI Risk Management  

- Tecnologia da Informação - Inteligência Artificial  

- Orientações sobre gestão de riscos - AI Risk Management 

- A norma técnica ISO/IEC 23894 contém orientações detalhadas para organizações  envolvidas desenvolvimento, produção, implantação ou uso de produtos e serviços que incorporam a inteligência artificial (IA) e oferece diretrizes para a gestão de em sistemas de inteligência artificial. A norma técnica publicada em fevereiro de 2023, foi desenvolvida pela Organização Internacional de Normalização (ISO) e  pela Comissão Eletrotécnica Internacional (IEC).

- O foco principal da norma técnica ISO/IEC 23894:2023 é ajudar as organizações a:

* Identificar, avaliar e tratar os riscos específicos e emergentes que surgem com a Inteligência Artificial, como viés algorítmico, opacidade, ameaças de segurança e de privacidade, e impactos sociais negativos.

* Aplicar princípios de gestão de riscos adaptados à Inteligência Artificial, que vão além das abordagem de gestão de risco mais tradicionais.

* Integrar a gestão de riscos relacionados à IA em atividades e funções de negócios.

 

* Desenvolver e usar a IA de forma responsável, buscando minimizar os potenciais efeitos negativos e maximizar os benefícios.

               

- Componentes e abordagem:

* Aplicação personalizada: As diretrizes podem ser adaptadas ao contexto de qualquer organização, independentemente do seu tamanho ou setor.

* Ciclo de vida de desenvolvimento da Inteligência Artificial: essa norma técnica fornece exemplos práticos de como implementar a gestão de riscos em todas as etapas do ciclo de vida da Inteligência Artificial (IA).

 * Requisitos globais: No Brasil, a norma técnica ISO/IEC 23894:2023 foi publicada pela Associação Brasileira de Normas Técnicas (ABNT):

               

* Diferença da norma ABNT ISO/IEC 42001: Embora ambas se concentrem na Inteligência Artificial (IA), a norma técnica ISO/IEC 23894 trata da gestão de riscos, enquanto a ISO/IEC 42001:2023 estabelece requisitos para um Sistema de Gestão de Inteligência Artificial (AIMS).

- Em resumo, a norma ABNT ISO/IEC 23894:2023 é um padrão de referência para qualquer organização que deseje gerenciar os riscos de maneira eficaz e responsável ao lidar com a Inteligência Artificial (IA).

- Fonte: ABNT (Associação Brasileira de Normas Técnicas)