Minimização e retenção
Envie apenas o necessário e documente quanto tempo é guardado.
Privacidade
Uso responsável
Segurança e regulamentação desde o design.
Risco, dados e efeitos externos devem ser definidos antes de adicionar autonomia.
01
Controles essenciais
A proteção depende do contexto de uso.
Permissões e confirmação
Limita as ferramentas e requer aprovação para efeitos sensíveis.
AgentesVerificação proporcional
A revisão e as evidências aumentam à medida que o impacto do erro aumenta.
Risco
02
Mapa regulatório operacional
A classificação legal depende do território e do uso específico.
Documente o sistema
Provedor, versão, dados, finalidade, gestores e usuários.
GovernançaClassifique o risco
Identifique as pessoas afetadas e as consequências previsíveis.
AvaliaçãoVerifique cada atualização
Um novo modelo ou ferramenta pode alterar obrigações e controles.
Seguir
03
Do modelo ao sistema real
A segurança não se deduz de uma ficha de modelo. Depende dos dados, das permissões, das pessoas afetadas, das ferramentas ligadas e da capacidade de parar ou reverter ações.
Governar
Define responsáveis, finalidade, inventário, critérios de aceitação e canais de incidente antes da implementação.
Mapear
Descreve utilizadores, dados, terceiros, impactos previsíveis e utilizações fora do âmbito.
Medir
Testa a qualidade, o enviesamento, a privacidade, a injeção de instruções e a recuperação perante falhas com evidência registada.
Gerir
Limita privilégios, exige confirmação para ações sensíveis, monitoriza alterações e conserva uma via de reversão.
04
Fuentes primarias y técnicas
Referencias utilizadas para ampliar y revisar esta página.