Regulamento IA para responsáveis de conformidade
Para responsáveis de conformidade: obrigações do regulamento IA a comprovar e como o Scanara as regista. Depois: relatório de exemplo.
Obrigações que a sua organização tem de comprovar
Os fornecedores têm as obrigações do artigo 16
Os fornecedores de sistemas de risco elevado gerem um sistema de gestão da qualidade (artigo 17) e mantêm a documentação técnica (artigo 11). Elaboram também uma declaração UE de conformidade e registam o sistema (artigos 16 e 49).
Os responsáveis pela implantação têm as obrigações do artigo 26
Os responsáveis pela implantação utilizam o sistema de acordo com as instruções, atribuem a supervisão humana, monitorizam-no e conservam os registos sob o seu controlo durante, pelo menos, seis meses, salvo disposição em contrário de outra legislação (artigo 26). Alguns têm de avaliar primeiro o impacto nos direitos fundamentais (artigo 27).
Fornecedores e responsáveis pela implantação formam o seu pessoal
Desde 2 de fevereiro de 2025, os fornecedores e responsáveis pela implantação de sistemas de IA têm de tomar medidas para promover a literacia em IA do seu pessoal (artigo 4). O regulamento não exige a nenhum indivíduo um nível específico de literacia em IA.
O que o Scanara estrutura e regista
Avaliações guiadas
As avaliações guiadas abrangem práticas proibidas, gestão de riscos, direitos fundamentais, obrigações do responsável pela implantação, gestão da qualidade, literacia em IA e a AIPD do RGPD. Responde às perguntas; o Scanara guarda os resultados como prova.
Registo de provas
O Scanara versiona os seus registos de conformidade e mantém um registo de auditoria imutável de verificações, avaliações e exportações. Até onde pode consultar o histórico depende do seu plano.
Exportação de dossiês
O Scanara gera rascunhos da documentação técnica do anexo IV, da declaração UE de conformidade e dos relatórios de avaliação, e exporta-os em PDF, DOCX ou Markdown. Reveja cada rascunho antes de o utilizar.
Uma lista de sistemas de IA
Regista cada sistema de IA uma só vez. O Scanara guarda a classificação de risco e reúne as verificações, avaliações e documentos.
Dois prazos de conservação a planear
6 meses
Conservação mínima dos registos sob o controlo de fornecedores (artigo 19) e responsáveis pela implantação (artigo 26(6)), salvo disposição em contrário do direito da União ou nacional.
10 anos
Os fornecedores mantêm à disposição das autoridades a documentação técnica, a do sistema de gestão da qualidade e a declaração UE de conformidade. O prazo é de 10 anos após a colocação no mercado ou em serviço (artigo 18).
Perguntas dos responsáveis de conformidade
O Scanara produz documentos que posso enviar a uma autoridade?
O Scanara gera rascunhos que seguem os modelos do regulamento, como a documentação do anexo IV, a partir dos seus dados e das respostas às avaliações. Os rascunhos não são automaticamente exatos nem completos, e o Scanara não os certifica. A sua equipa revê-os.
Como funciona o registo de auditoria?
O Scanara escreve verificações, alterações às avaliações e exportações, com carimbo de data e hora, num registo de auditoria imutável. Pode consultá-lo durante 90 dias no plano Team e durante 1 ano no plano Business. O plano Free não inclui registo de auditoria.
Que formatos de exportação existem?
Os dossiês exportam-se em PDF, DOCX ou Markdown. Um pacote de exportação regulamentar com um clique ainda não está disponível.
Uma organização pode gerir vários sistemas de IA?
Sim. Cada sistema de IA é registado na sua organização com a sua própria classificação, verificações, avaliações e documentos. Aplicam-se limites por plano: 1 sistema no Free, 10 no Team, 50 no Business.
O Scanara mantém a documentação atualizada?
Não. O Scanara não atualiza os documentos por si só. Repita as verificações e atualize os rascunhos gerados quando um sistema mudar. O artigo 11 exige que a documentação técnica seja mantida atualizada.
Leia a seguir
Verifique o fluxo com um relatório de exemplo
A demonstração mostra um relatório de conformidade anonimizado e uma visita guiada ao produto.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.