NAiOS Trust
naios-trustv0.1.0Trust Center público + sistema de gestão ISO 42001/27001 (AIMS): registos de riscos, incidentes, fornecedores, inventário de IA, aprovações e auditoria
Descrição
O centro de confiança e conformidade da sua plataforma. Face pública: um Trust Center em /p/naios-trust com os seus princípios de IA, subprocessadores, residência de dados e selos de certificação — editável por blocos e pronto a ligar a partir do seu site. Face interna (apenas superadmin): o sistema de gestão exigido pelas normas ISO/IEC 42001 e 27001 — inventário de sistemas de IA, registo de riscos com score, registo de incidentes, fornecedores com acompanhamento de DPAs, calendário de conformidade com lembretes, aprovações de documentos por versão e registo de auditoria das ações de IA. Os documentos do sistema (políticas, AIAs, atas) vivem no NAiOS Office: versionados, protegidos com palavra-passe, partilháveis com o auditor e pesquisáveis pela IA. Inclui modelos pré-redigidos para começar em minutos.
Funcionalidades (10)
Página /p/naios-trust com os seus princípios de IA, subprocessadores, certificações e contacto de segurança — editável por blocos, com a sua marca, pronta a ligar a partir do seu site
Ficha por sistema: finalidade, modelos, dados que processa, nível de autonomia e como é supervisionado (evidência do controlo A.9 da ISO 42001)
Probabilidade × impacto com score automático, tratamento, responsável e data de revisão — o coração operacional da 27001/42001
Ciclo deteção → contenção → resolução → lição, com categoria IA/segurança e gravidade
Acompanhamento de DPAs com lembretes de revisão; marque quais são publicados como subprocessadores no Trust Center
Auditorias, revisões pela direção e vencimentos com recorrência e avisos por notificação
Quem aprovou que versão e quando — os documentos vivem no NAiOS Office (versionados, protegidos, partilháveis com o auditor)
«Inicializar AIMS» cria no Office a política de IA, a política de segurança, o modelo de AIA, a ata de revisão e a revisão de DPA, prontos a preencher
Registo de execuções de ferramentas de IA (chat e agentes) com retenção configurável — sem guardar nunca o conteúdo dos argumentos
Um clique exporta os registos em CSV e os documentos do AIMS num zip, para entregar à entidade certificadora