Conformidade: o panorama regulatório
O curso apresenta seis regimes de conformidade que uma pessoa de engenharia Rails ouve citar: GDPR, LGPD, HIPAA, o AI Act europeu, ISO 27001 com ISO 42001 e SOC 2 Tipo II. Para cada um, explica que tipo de instrumento é, o que o aciona e que papel ele atribui, como controlador, operador, associado de negócio, fornecedor ou implantador. Separa leis aplicadas por reguladores de normas certificáveis e relatórios de atestação. No fim, mostra onde os regimes pedem as mesmas evidências num código Rails.
O que você vai aprender
- ✓Que tipo de instrumento cada regime é: lei, lei setorial, regulação por risco, norma certificável ou atestação
- ✓O que aciona a GDPR e a LGPD e como se diferenciam os papéis de controlador e operador
- ✓Quando a HIPAA se aplica e para que serve o contrato de associado de negócio
- ✓Os níveis de risco do AI Act europeu, os papéis de fornecedor e implantador e o calendário escalonado
- ✓O que um certificado ISO 27001 e um relatório SOC 2 Tipo II afirmam
- ✓Como controles compartilhados, como logs de auditoria e caminhos de exclusão, atendem a vários regimes
A metade que faltava na governança de IA
O curso de nível Sênior "Sistema de gestão de IA: ISO 42001" terminou com uma confissão. Sete lições construíram um inventário, uma política, uma avaliação de impacto, uma trilha de evidências, um portão de release e um ciclo de auditoria. Juntos, eles formam uma máquina para chegar a uma decisão…
Ler a aula completa grátis →Currículo
7 aulasA metade que faltava na governança de IA
Separa processo de lei e classifica seis regimes pelo tipo de instrumento que cada um representa.
GDPR e LGPD: o que realmente as aciona
GDPR e LGPD se aplicam conforme os dados de quem você trata e dividem deveres entre controlador e operador.
HIPAA: entidades cobertas e associados de negócio
A HIPAA obriga entidades cobertas e associados de negócio que lidam com PHI, ligados por um contrato BAA.
O EU AI Act: níveis de risco e papéis
O AI Act europeu classifica sistemas por risco, atribui deveres por papel e aplica obrigações num calendário escalonado.
ISO 27001 e ISO 42001 como padrões certificáveis
ISO 27001 e ISO 42001 são normas de gestão certificáveis que certificam um processo auditado em ciclo recorrente.
SOC 2 Type II: a opinião de um auditor, não um certificado
O SOC 2 Tipo II é o relatório assinado de um auditor sobre controles, com escopo pelos Trust Services Criteria.
Um rastro de evidência, seis regimes
Mostra onde os seis regimes pedem os mesmos controles e como um único log de auditoria atende a vários.