Serviços
O que o SoAITrust faz
Cinco serviços encadeados, prestados pela nossa equipe com apoio da plataforma.
SERVIÇO 01
Verificação de certificações na fonte
ISO 27001 primeiro. Depois 42001, 27701, 27017/27018, 22301 e 9001, conferidas na IAF CertSearch.
- Status, número, organismo emissor e data da consulta
- Escopo do certificado comparado ao do sistema de IA
- Nova consulta a cada reavaliação
SERVIÇO 02
Segurança do ambiente
26 controles em 6 domínios, de acessos a resposta a incidentes.
- ISO 27001, NIST CSF, OWASP LLM, MITRE ATLAS, LGPD
- Prompt injection, AI-BOM, red teaming, segredos, agentes
- Score por domínio e nível de maturidade
SERVIÇO 03
Governança da IA
21 controles em 6 domínios, da política ao monitoramento.
- ISO 42001, NIST AI RMF, EU AI Act, ISO 23894
- Classificação de risco, impacto algorítmico, viés, model cards
- Supervisão humana e contestação
SERVIÇO 04
Riscos e criticidade
14 riscos de IA quantificados por probabilidade e impacto.
- Matriz 5×5 e faixas Baixo a Crítico
- Score de criticidade de 0 a 100
- Cada risco ligado às lacunas que o sustentam
SERVIÇO 05
Relatório de due diligence e scorecard
Parecer, achados P1 a P3 e plano de ação com prazos.
- Ficha de 1 página e relatório de 15 a 20 páginas
- Destaques, benchmark e detalhes da classificação
- Validade de 12 meses ou até mudança relevante