NAiOS Trust
naios-trustv0.1.0Trust Center público + sistema de gestión ISO 42001/27001 (AIMS) : registres de risques, incidents, fournisseurs, inventaire IA, approbations et audit
Description
Le centre de confiance et de conformité de votre plateforme. Côté public : un Trust Center sur /p/naios-trust présentant vos principes d'IA, sous-traitants ultérieurs, résidence des données et sceaux de certification — modifiable par blocs et prêt à être lié depuis votre site. Côté interne (superadmin uniquement) : le système de management exigé par ISO/IEC 42001 et 27001 — inventaire des systèmes d'IA, registre des risques avec score, registre des incidents, fournisseurs avec suivi des DPA, calendrier de conformité avec rappels, approbations des documents par version et journal d'audit des actions d'IA. Les documents du système (politiques, AIA, procès-verbaux) vivent dans NAiOS Office : versionnés, protégeables par mot de passe, partageables avec l'auditeur et consultables par l'IA. Inclut des modèles pré-rédigés pour démarrer en quelques minutes.
Fonctionnalités (10)
Page /p/naios-trust avec vos principes d'IA, sous-traitants ultérieurs, certifications et contact sécurité — modifiable par blocs, aux couleurs de votre marque, prête à être liée depuis votre site
Fiche par système : finalité, modèles, données traitées, niveau d'autonomie et mode de supervision (preuve du contrôle A.9 de l'ISO 42001)
Probabilité × impact avec score automatique, traitement, responsable et date de revue — le cœur opérationnel de la 27001/42001
Cycle détection → confinement → résolution → leçon apprise, avec catégorie IA/sécurité et gravité
Suivi des DPA avec rappels de revue ; marquez ceux qui sont publiés comme sous-traitants ultérieurs dans le Trust Center
Audits, revues de direction et échéances avec récurrence et alertes par notification
Qui a approuvé quelle version et quand — les documents vivent dans NAiOS Office (versionnés, protégeables, partageables avec l'auditeur)
« Initialiser AIMS » crée dans Office la politique d'IA, la politique de sécurité, un modèle d'AIA, un procès-verbal de revue et une revue de DPA, prêts à compléter
Journal des exécutions d'outils d'IA (chat et agents) avec rétention configurable — sans jamais conserver le contenu des arguments
Un clic exporte les registres en CSV et les documents du AIMS dans une archive zip à remettre à l'organisme de certification