Regulamento · Em vigor
EU AI Act
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Conformidade e governança de IA: estruturas e controles
Este guia relaciona obrigações regulatórias e padrões a controles técnicos no tráfego de IA. O AI-FW pode apoiar com evidências delimitadas, mas não substitui aconselhamento jurídico, auditoria ou responsabilidades organizacionais.
Regulamento · Em vigor
GDPR
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Regulamento · Em vigor
HIPAA
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Norma · Em vigor
PCI DSS
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Regulation · In force for US-listed issuers
SOX and ITGC
SOX is not an AI regulation, but AI becomes relevant the moment it feeds a process that affects financial reporting. How AI-FW supplies change, access and monitoring evidence for the IT general controls an auditor tests.
Ler a estrutura →Norma · Em vigor
ISO/IEC 27001
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Norma · Em vigor
ISO/IEC 42001
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Estrutura de atestação · Estrutura voluntária
SOC 2
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Estrutura voluntária · Estrutura voluntária
NIST AI RMF
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
Ler a estrutura →Proposed, not law · Not law: never enacted, and not revived in its original form
Canada AIDA
Canada's Artificial Intelligence and Data Act was never enacted and died at prorogation. What an AIDA-shaped regime would have required, what is enforceable in Canada today, and how to be ready without claiming compliance.
Ler a estrutura →