Onde cada controle se encaixa nos frameworks que o comprador já usa
Cada controle da SoAITrust tem uma referência principal (ISO/IEC 27001, ISO/IEC 42001, NIST AI RMF, OWASP Top 10 for LLM, LGPD) e um mapeamento indicativo para o EU AI Act, o questionário SIG da Shared Assessments e a Cloud Controls Matrix v4 da CSA, base do CAIQ.
Serve para responder ao comprador que pergunta "isso cobre o domínio de IA do SIG?" ou "quais obrigações do EU AI Act a avaliação toca?". O mapeamento é por domínio e por artigo; não substitui a leitura jurídica da norma.
Mapeamento v1, setembro de 2026. Indicativo, por domínio e artigo, mantido pela SoAITrust. Referências do EU AI Act apontam para o Regulamento (UE) 2024/1689; domínios SIG seguem o SIG Core da Shared Assessments; códigos CCM seguem a Cloud Controls Matrix v4 da CSA. Marcas pertencem aos seus donos; não há afiliação.