NIST AI RMF: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
NIST AI RMF: controles e responsabilidades · Estrutura voluntária
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: AI-FW provides visibility and enforcement for observed traffic: identity, content, destinations, decisions and risk signals. It does not replace governance or system-level evaluation.
O que o produto não faz
- Observação: Setting governance or risk appetite.
- Observação: Mapping every context, stakeholder and impact.
- Observação: Measuring every model property.
- Observação: Selecting treatment or accepting residual risk.
- Observação: Covering unobserved systems.
Controles relacionados
- Observação: GOVERN: Observação: Define policy and oversight. AI-FW: Observação: Technical policies, roles and audit records.
- Observação: MAP: Observação: Understand systems, uses and impacts. AI-FW: Observação: Model inventory and identity for observed traffic.
- Observação: MEASURE: Observação: Analyse risks and incidents. AI-FW: Observação: Inspection, scoring and risk signals.
- Observação: MANAGE: Observação: Prioritise and respond to risks. AI-FW: Observação: Blocking, masking, audits and exports.
Evidências
- Observação: Coverage: Observação: Observed channels and models.
- Observação: Controls: Observação: Rules and destinations.
- Observação: Measures: Observação: Decisions, flags and metrics.
Responsabilidades da organização
- Observação: Define governance and accountability.
- Observação: Map systems, uses and impacts.
- Observação: Measure models and review bias.
- Observação: Validate risk mitigations.
- Observação: Improve the complete system.
Perguntas frequentes
Observação: Does AI-FW implement NIST AI RMF?
Observação: It supports technical evidence within an organisational programme.
Observação: Does a dashboard prove trustworthiness?
Observação: No. It shows observed gateway metrics.
Observação: Is NIST AI RMF a certification?
Observação: No. It is voluntary.
Informações gerais, não constituem aconselhamento jurídico.