Para o Regulamento da IA e a ISO/IEC 42001
Sistemas de IA, política, riscos e evidências num único registo. Veja o que requer atenção e quem é responsável pela próxima decisão.
Correspondeu Annex III(4) · Employment, workers management and access to self-employment, em “job applicant”
20 obrigações candidatas para um responsável pela implantação
Como funciona
Quatro passos num espaço de trabalho fictício. Cada contagem, correspondência e impressão digital é calculada pelas mesmas regras do produto.
01Encontrar
Carregue uma exportação de SSO ou de despesas. Cada nome de aplicação ou comerciante é comparado com um catálogo versionado de ferramentas de IA, e nada é guardado sem a sua confirmação.
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
02Classificar
São verificadas por ordem 9 práticas proibidas e 8 áreas de risco elevado, sem modelo. O que a descrição não consegue responder vai para um revisor identificado.
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
03Provar
Carregue um procedimento e a cláusula que cita é associada às obrigações que suporta. Os ficheiros da biblioteca são ligados, não copiados. O que já está em vigor vem primeiro.
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
04Selar
Finalize o relatório em nome de um revisor. A sua impressão digital é calculada a partir de cada valor — altere um e deixa de corresponder.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
O programa pela ordem em que decorre: 17 capacidades em 5 etapas.
Ferramentas de IA nas suas exportações de SSO e de despesas que ninguém declarou.
Finalidade, responsável, dados e fase de cada sistema, a autonomia e o alcance de um agente, e a sua classificação ao abrigo do Regulamento da IA.
Questionários, acordos de tratamento de dados e datas de revisão dos serviços de IA que compra.
Os órgãos de governação, um responsável e supervisão humana para cada sistema, e uma verificação antes da entrada em produção.
As regras com que os trabalhadores trabalham, publicadas em versões numeradas e confirmadas nominalmente.
Probabilidade e impacto em níveis fixos, o tratamento, o risco residual e uma avaliação de impacto por sistema.
Formação atribuída por função, com um registo de conclusão para cada pessoa.
Cada obrigação que se aplica a cada sistema, e se há evidências que a sustentam.
Uma declaração de aplicabilidade: 38 controlos do anexo A, cada um com os seus registos ou uma exclusão justificada.
Ficheiros e instantâneos de conectores, com hash à chegada e ligados às cláusulas que sustentam.
As obrigações que ainda não terão evidências no prazo, ao ritmo a que recolhe.
Trabalho atribuído e decisões registadas que voltam a revisão quando os seus factos mudam.
Custo, utilização de licenças e datas de renovação de cada contrato de IA, com uma recomendação a verificar antes do pré-aviso.
O programa captado num dado momento, finalizado por uma pessoa e comparado com o anterior.
Pacotes de evidências assinados que um revisor verifica offline com a CLI independente.
Uma avaliação de preparação recalculada a partir das suas entradas seladas, fora da E-ARI.
Uma página pública, verificada por hash, da sua governação de IA para clientes e compras.
Cada juízo no registo tem um único responsável: uma regra publicada, um modelo dentro de limites fixos, ou uma pessoa identificada.
Scoring v5.6 · metodologia versionada
Verificar um registo
Uma exportação selada e a repetição que um revisor faz dela. A verificação corre na máquina do revisor, onde a E-ARI não está.
Experimentar o verificador públicoA verificação prova que um registo está íntegro e é reprodutível — não que está conforme ou correto.
Transcrição ilustrativa do exemplo de scoring publicado. Execute uma verificação com o verificador.
Manifestos canónicos, hashes SHA-256 e assinaturas Ed25519 ligam o pacote. Um registo público de adição exclusiva fornece provas de inclusão e consistência. A CLI independente implementa a especificação publicada e funciona offline.
Consultar as especificaçõesDo ficheiro de origem ao registo que pode ser revisto. Ligue uma fonte suportada, utilize a API ou carregue um documento. Aplicam-se os mesmos controlos de integridade.
Os seus sistemas
E-ARI
SHA-256 recalculado pelo servidor
Eliminação de duplicados por conteúdo
Selável no registo de transparência público
O seu revisor
Um recrutador revê cada candidato pré-selecionado.
Identifique a cláusula e a fonte que fundamentam um requisito.
Reúna os registos de suporte para a pessoa que toma a decisão.
Inclua evidências em exportações seladas que outros podem verificar de forma independente.
A política está presente. Falta o teste de supervisão humana.Recolher o teste e rever a lacuna.
Nadia Ferreira · Responsável de conformidade
Onde as evidências vão faltar
O histórico de recolha de um espaço fictício, projetado até ao prazo: que obrigações ficarão sem evidências e quando a recolha tem de começar.
At the observed pace of 2.0 files a month
5of 10candidate duties projected to lack evidence by 2 Dec 2027
Scenario range 5–9 · conditional projection
Time before collection must startLatest responsible startCollection window: 5–40 days of work, plus a buffer
All 10 duties:5 projected gaps4 on pace1 date not settled
Fixed fictional scenario as of 2026-09-09; deadline 2027-12-02, read from the platform timeline. Tier-and-role candidates, not a confirmed determination of applicability. Policy uploads only; no existing evidence links or measured obligation-clearance history, so capacity comes from the raw upload rate. A start-by date is the latest responsible start — the duty's collection effort before the deadline, less a published buffer — not a recommendation to wait. The projection is conditional on the observed pace: not a probability or a compliance verdict, and no customer forecast or measured accuracy is implied.
Exemplos técnicos em inglês · dados fictícios, cálculos do produto.
Acompanhe a recolha e, quando existe histórico, o ritmo líquido de obrigações fundamentadas. Mais carregamentos não significam necessariamente maior cobertura.
Com histórico insuficiente, a E-ARI apresenta prioridades de recolha. Os intervalos de cenários mostram a incerteza no ritmo observado.
O âmbito e os requisitos de configuração dos conectores estão documentados no catálogo. A captura regista tráfego configurado sem impor políticas de execução. A escrita pela API exige Enterprise.
A nossa postura de segurança, o tratamento de dados, a metodologia e os planos estão publicados, para que as compras possam começar antes da primeira chamada.
O estado de certificação, as localizações de alojamento e os subcontratantes ulteriores estão detalhados na página de Segurança.
Como registo, não como certificado. A declaração de aplicabilidade enumera cada controlo do anexo A: regista se se aplica, o grau de implementação e a justificação de qualquer exclusão, e a E-ARI mostra os registos que lhe dizem respeito, como a política de IA publicada, os órgãos de governação, as avaliações de impacto, os riscos, a formação e as revisões de fornecedores. A correspondência entre registos e controlos é da própria E-ARI, um ponto de partida para as perguntas de um auditor. A certificação é uma decisão do auditor.
Não. A cobertura identifica cláusulas e registos de suporte; não demonstra que todos os requisitos legais são cumpridos na prática. A classificação pode exigir uma determinação humana registada. Os documentos gerados exigem revisão e a organização continua responsável pelas decisões.
Sim. O verificador público verifica pacotes selados e a CLI independente pode verificá-los offline. O Audit Replay recalcula uma avaliação a partir das suas entradas seladas. Estas verificações estabelecem integridade e reprodutibilidade, não correção jurídica nem certificação.
Regras determinam as pontuações de preparação, os níveis de risco e os níveis do registo de riscos. Os modelos ajudam na explicação, extração de cláusulas e redação de documentos, e nunca decidem um nível nem uma aprovação. Os locais de tratamento, fornecedores e salvaguardas atuais constam das páginas de segurança e tratamento de dados.
AI Spend reúne custos contratuais, utilização comunicada e prazos de renovação e aviso. As ações ligadas às fontes recolhem evidências e registam uma decisão humana. Alterações materiais dos factos acompanhados ou datas de revisão podem devolver a decisão à análise; os relatórios preservam um retrato num dado momento. E-ARI não cancela contratos autonomamente nem certifica conformidade.
Explore os exemplos interativos e a metodologia publicada e depois fale connosco sobre os sistemas, fontes de evidências e requisitos de aquisição. Estão disponíveis avaliações em autosserviço e planos publicados. A maturidade dos conectores e as limitações de segurança são divulgadas antes do compromisso.
Grátis: registe os seus sistemas de IA, veja as obrigações aplicáveis e faça uma avaliação de preparação. O Pro acrescenta evidências, FRIA, documentação técnica e registos que qualquer pessoa pode verificar.
Verificar a exposição sem conta