Relatório do Registo de Sistemas de IA

O relatório do Registo de Sistemas de IA é o inventário à escala do tenant da decisão automatizada: todos os sujeitos de privacidade cujo tipo está assinalado como um sistema de IA/ADM — estado de implantação, classificação de risco, envolvimento humano, lacunas de controlos obrigatórios, e se o sistema está atualmente aprovado. Responde, sem abrir um único sujeito, a "quais dos nossos sistemas de IA podem operar neste momento, e quais não podem".

O Que Este Relatório Mostra

Para cada sujeito cujo tipo de sujeito está marcado como um sistema de decisão automatizada (ADM):

• Estado de implantação — em que ponto do ciclo de vida o sistema se encontra (antes de produção, implantado, retirado, e os estados intermédios).
• Classificação de risco — o nível atribuído ao sistema, semeado pelo pacote, a partir do conjunto genérico de quatro níveis ou de uma classe estatutária dos seus pacotes jurisdicionais.
• Envolvimento humano — o nível registado de supervisão humana nas decisões do sistema.
• Lacunas de controlos obrigatórios — controlos associados ao sujeito como Obrigatório que ainda não estão marcados como Implementado na Biblioteca de Controlos.
• A posição de aprovação derivada — ver abaixo.

A Posição de Aprovação Derivada

O estado de aprovação de um sistema nunca é introduzido manualmente — é derivado: um sistema está "aprovado" exatamente enquanto uma avaliação sobre o seu sujeito estiver Em Vigor, e nada mais. No momento em que a avaliação de referência expira, é substituída, ou nunca chegou a ser concluída, o sistema perde a aprovação automaticamente. Isto mantém o registo honesto — a aprovação não pode desalinhar-se do registo da avaliação, porque não há nada para editar em separado; reexecutar ou atualizar a avaliação é a única forma de a alterar.

Ler o Banner da Data de Referência

Tal como os outros relatórios de registo, o Registo de Sistemas de IA descreve uma posição atual, e não a atividade dentro do período selecionado no topo do painel — um sistema cuja avaliação expirou no trimestre passado está hoje sem aprovação, independentemente do intervalo de datas apresentado.

Quem Utiliza Este Relatório

Este relatório foi concebido para o trabalho de governação de IA: o gabinete (privacidade, segurança, ou uma função dedicada de governação de IA) que precisa de uma única resposta defensável para "que decisão automatizada está em funcionamento, sob que supervisão, e está autorizada". É também a fonte natural para os relatórios de diretivas ADM — o tipo de obrigações de inventário que instrumentos como a Directive on Automated Decision-Making do Canadá ou um inventário de sistemas ao abrigo do EU AI Act esperam que uma organização consiga produzir a pedido.

Páginas Relacionadas

• Detalhes do Sujeito de Privacidade — a secção de registo de sistemas de IA/ADM num sujeito individual, incluindo o seu inventário de fontes de dados.
• Sujeitos de Privacidade e Controlos — o diretório de sujeitos, e onde um tipo é assinalado como um sistema ADM.
• Biblioteca de Controlos — o catálogo partilhado de controlos face ao qual as lacunas de controlos obrigatórios são medidas.
• Relatórios — o menu de relatórios a partir do qual este relatório é aberto.