A jornada da avaliação, etapa por etapa
Seis etapas, quatro semanas de trabalho e nenhuma surpresa. É assim que um sistema de IA passa pela SoAITrust e sai com scorecard, relatório e um selo que qualquer comprador pode verificar.
Comece pela pré-avaliação gratuita
Sete perguntas sobre o seu sistema de IA e o motor escolhe, dos 47 controles da metodologia, os que importam para o seu caso. Uma IA gera três perguntas de aprofundamento a partir das suas respostas.
10 a 16 controles adaptados
Segurança do ambiente e governança de IA, escolhidos pelo perfil: dados tratados, decisões sobre pessoas, agentes, origem do modelo.
Nível, lacunas e tier
Score geral, principais lacunas com recomendação, prontidão de evidências e o diagnóstico recomendado.
Código para compartilhar
O resultado vai por e-mail com um código, para circular internamente antes de decidir.
A pré-avaliação é autodeclarada. Serve para você se situar e para calibrarmos o diagnóstico. O selo só vem depois, com evidências conferidas.
Definimos o escopo e o tier
Um kickoff de 45 minutos com o responsável técnico. Escolhemos o sistema avaliado, o tipo de fornecedor e a camada da avaliação, proporcional ao risco.
Self-service
Sistemas de baixo risco. Questionário na plataforma, triagem automática e revisão humana amostral.
Diagnóstico assistido
Dados pessoais ou clientes regulados. Evidências obrigatórias e revisão humana completa.
Due diligence completa
Crédito, fraude, decisões automatizadas, dados sensíveis. Relatório de 15 a 20 páginas e plano de ação.
Contrato simples, nota fiscal da primeira parcela e acesso à plataforma no mesmo dia.
Hora das evidências
O questionário se adapta às suas respostas. Cada "sim" pede uma prova: política, print, configuração, contrato. A IA lê o que você anexa e pré-classifica; nada é aprovado sem uma pessoa olhar.
Evidência em vez de checklist
PDF, imagem ou link. A triagem por IA aponta se a evidência cobre a cláusula ou se falta algo.
Aprofundamento contínuo
Respostas parciais geram perguntas de acompanhamento sobre o mesmo controle, até fechar.
Sem parar a operação
Tudo remoto e documental. Não há teste de invasão nem acesso a produção.
Analisamos e verificamos na fonte
Revisão humana de cada controle, certificações ISO conferidas na base IAF CertSearch, matriz de riscos 5×5 e score de criticidade. Uma reunião de 60 minutos para esclarecer dúvidas.
Certificações reais
ISO 27001, 42001, 27701 e outras conferidas no registro do organismo, não no PDF.
Matriz e criticidade
Cada risco ligado às lacunas que o sustentam, com probabilidade e impacto.
NIST AI RMF, ISO 27001 e 42001
Alinhada ao NIST AI RMF 1.0, com referências a OWASP LLM, MITRE ATLAS, EU AI Act e LGPD.
Você recebe o scorecard, o relatório e o selo
Reunião de leitura com a liderança. O scorecard vai para propostas e RFPs; o relatório de lacunas fica com você; o selo entra no site e nas propostas, verificável por qualquer comprador.
Scorecard
Scores por domínio, faixa de criticidade e nível de maturidade.
Relatório de lacunas
Achados P1 a P3 com recomendações e plano de ação com prazos.
Selo verificável
Qualquer pessoa confere em soaitrust.com/verify: sistema, escopo, data e validade.
Use o resultado e renove
O selo vale por 12 meses ou até uma mudança relevante no sistema. Nesse período, o guia de comunicação ajuda a levar o resultado a clientes, imprensa e redes. A renovação é simplificada.
Renovação anual
Reavaliação focada no que mudou, com condições simplificadas para quem renova.
Um selo, vários clientes
Cada comprador consulta o mesmo selo. A análise de segurança deles começa com 80% pronto.
Guia de comunicação
Como anunciar, o que dizer e o que não dizer sobre a avaliação.