Cyberpediapor Brain
PTDEENESFRITNL

ISO 42001, a norma de gestão da IA

ISO/IEC 42001 e a IA nas empresas: o que dizem as fontes sobre o regulamento europeu, o quadro do NIST e as referências para os colaboradores.

Em 30 segundos

O que é
Uma norma sobre a qual as fontes aqui citadas nada dizem, nem quanto ao conteúdo nem quanto ao objeto.
Para o colaborador
O regulamento europeu impõe obrigações de literacia em matéria de IA desde 2 de fevereiro de 20251.
Para a direção
O quadro do NIST, que é próximo, é de aplicação voluntária23, ao passo que o regulamento europeu é aplicável desde 2 de agosto de 2026, com exceções1.
O reflexo
Usar uma ferramenta de IA apenas com as regras da sua organização e perguntar o que é permitido antes de lá introduzir dados.

Do que se trata

Esta ficha trata da ISO/IEC 42001, mas as fontes aqui citadas não a descrevem. Nenhuma menciona o seu conteúdo, o seu calendário ou o seu procedimento de certificação, pelo que nada é afirmado aqui sobre esses pontos.

A ficha baseia-se no que as fontes dizem sobre textos próximos: o regulamento europeu sobre a IA, o quadro NIST AI RMF e as diretrizes britânicas de segurança. Estes textos mostram para que serve um quadro de governação da IA e o que ele muda para os colaboradores e para a direção.

Perguntas diretas

A ISO 42001 é obrigatória?

As fontes aqui citadas não falam disso. Descrevem dois textos diferentes. O regulamento europeu sobre a IA é um quadro legal1. O NIST AI RMF, por sua vez, foi concebido para uso voluntário23. Quanto à ISO 42001, a ficha não toma posição: é preciso consultar o texto da norma.

Que relação tem com o regulamento europeu sobre a IA?

O Regulamento (UE) 2024/1689 estabelece regras por nível de risco para os programadores e os utilizadores profissionais de IA1. A página da Comissão indica que normas harmonizadas devem facilitar a aplicação das regras e assinala a publicação no Jornal Oficial, a 19 de outubro de 2026, da primeira norma harmonizada de apoio ao regulamento1. Não diz de que norma se trata.

Que relação tem com o NIST AI RMF?

O NIST AI RMF é um quadro norte-americano publicado a 26 de janeiro de 2023. Ajuda as organizações que concebem, desenvolvem, implementam ou utilizam sistemas de IA a gerir os riscos3. É voluntário e não depende de nenhum setor3. O guia que o acompanha organiza-se em torno de quatro funções: Govern, Map, Measure e Manage4. A página do NIST indica que a versão 1.0 está em revisão2.

É necessária uma certificação?

Nenhuma fonte aqui citada fala de certificação. A perspetiva desta ficha (uma certificação voluntária, que pode ajudar a demonstrar a conformidade) continua, por isso, por verificar junto do texto da norma.

1O que muda para os colaboradores1 min

Um quadro de governação da IA nota-se sobretudo nas regras de utilização. As fontes aqui citadas dão referências sobre o direito, a transparência e os dados.

No plano jurídico, as obrigações de literacia em matéria de IA do regulamento europeu aplicam-se desde 2 de fevereiro de 20251. A página da Comissão remete para um repositório de trocas de experiências sobre a formação em IA, datado de 4 de fevereiro de 20251.

Quanto à transparência, o regulamento prevê que as pessoas saibam que estão a falar com uma máquina quando utilizam um assistente conversacional. Certos conteúdos gerados por IA devem ser identificados com uma etiqueta, nomeadamente os deepfakes1. Segundo a página, estas regras de transparência entram em vigor em agosto de 20261.

Quanto aos dados, a CNIL publica um cartaz «IA générative et vie privée», coproduzido com a autoridade sul-coreana PIPC, para explicar como proteger os dados pessoais ao utilizar a IA6. A data indicada é 27 de maio de 20266.

Certas utilizações afetam diretamente o trabalho: a lista de utilizações de risco elevado do regulamento menciona as ferramentas de IA para o emprego e a gestão de trabalhadores, como a triagem de currículos no recrutamento1. O regulamento proíbe também o reconhecimento de emoções nos locais de trabalho1.

2O que muda para a direçãoDireção1 min

As diretrizes do NCSC, publicadas a 27 de novembro de 2023, recomendam construir uma organização e uma liderança em que a segurança desde a conceção seja uma prioridade da empresa5. Dirigem-se também a gestores, decisores e responsáveis pelos riscos5. Dividem o ciclo de vida de um sistema em quatro etapas: conceção, desenvolvimento, implementação, exploração e manutenção5. O desenvolvimento abrange a segurança da cadeia de abastecimento e a documentação5. A implementação abrange a gestão de incidentes5.

O NIST esclarece que o seu quadro e o seu guia podem ser usados à la carte: uma organização adota tantas sugestões quantas o seu setor ou os seus interesses justifiquem4. O guia assenta em boas práticas e em trabalhos de investigação4.

Para os sistemas de risco elevado, o regulamento enumera obrigações: avaliação e redução dos riscos, qualidade dos conjuntos de dados, registo de atividade, documentação, informação do utilizador profissional, supervisão humana, robustez e cibersegurança1. Os utilizadores profissionais asseguram a supervisão humana e o acompanhamento, e os fornecedores instituem um acompanhamento pós-comercialização1.

3O que diz o textoTexto oficial1 min

As fontes aqui citadas não contêm o texto da ISO/IEC 42001. Eis o que dizem os textos próximos.

  • O regulamento europeu define quatro níveis de risco: inaceitável, elevado, transparência, mínimo ou nulo1.
  • Nove práticas são proibidas. As oito primeiras são-no desde fevereiro de 2025; a nona (os sistemas que geram conteúdos sexuais não consentidos ou conteúdos de abuso sexual de menores) sê-lo-á em dezembro de 20261.
  • O NIST AI RMF pretende integrar considerações de fiabilidade na conceção, no desenvolvimento, na utilização e na avaliação de produtos e serviços de IA2.
  • A 26 de julho de 2024, o NIST publicou um perfil dedicado à IA generativa, o NIST-AI-600-12.
4Em que ponto está a aplicação1 min

Segundo a Comissão, o regulamento entrou em vigor a 1 de agosto de 2024 e é aplicável desde 2 de agosto de 2026, com exceções1. As regras de governação e as relativas aos modelos de IA de finalidade geral aplicam-se desde 2 de agosto de 20251. Para os sistemas de risco elevado de certos domínios, entre os quais o emprego, a data é 2 de dezembro de 2027. Para os integrados em produtos regulados, é 2 de agosto de 20281. Este adiamento resulta de um texto de simplificação, designado «AI Omnibus», que entrou em vigor a 27 de julho de 20261.

Do lado norte-americano, o NIST indica que o AI RMF 1.0 está em revisão no âmbito do plano de ação da Casa Branca para a IA2. Publicou também, a 7 de abril de 2026, uma nota de enquadramento para um perfil sobre a IA de confiança nas infraestruturas críticas2.

O que não está verificado: o conteúdo da ISO/IEC 42001, a sua ligação oficial ao regulamento europeu e as condições de uma certificação. Para estes pontos, é preciso ler a própria norma ou uma fonte que a descreva.

Ficha

Identificador
CP-377
Ala
6. Governação e GRC
Competência Brain
Ferramentas autorizadas (authorized_tools)
Reflexo Brain
air-010
Esquema
G3 · Corte anatómico
Idiomas
de, en, es, fr, it, nl, pt
Fontes
6 fontes verificadas em 3 de novembro de 2026
Fontes6 fontes
  1. Commission européenne, «AI Act». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consultado em 3 de novembro de 2026)
  2. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026)
  3. NIST, «Artificial Intelligence Risk Management Framework (AI RMF 1.0)», 26 de janeiro de 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consultado em 3 de novembro de 2026)
  4. NIST, «NIST AI RMF Playbook», 8 de julho de 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consultado em 3 de novembro de 2026)
  5. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de novembro de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado em 3 de novembro de 2026)
  6. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «ISO 42001, a norma de gestão da IA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/

BibTeX 
@misc{brain_cp377_pt_2026,
  author = {Brain},
  title = {ISO 42001, a norma de gestão da IA},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0