Este FAQ explica os conceitos principais da norma ISO/IEC 42001 e o significado da certificação da Suprema em relação à IA aplicada à autenticação biométrica para controle de acesso nas soluções da Suprema.

P1. O que é a certificação ISO/IEC 42001? 
A ISO/IEC 42001 é uma norma internacional para Sistemas de Gestão de Inteligência Artificial (SGIA), desenvolvida em conjunto pela Organização Internacional de Normalização (ISO) e pela Comissão Eletrotécnica Internacional (IEC). Ela fornece requisitos e orientações para que as organizações estabeleçam, implementem, mantenham e aprimorem continuamente sua estrutura de governança de IA, além de avaliar de forma abrangente as políticas, estruturas de responsabilidade, controles de risco e supervisão da gestão relacionados à IA de uma organização. A certificação exige uma auditoria independente realizada por um organismo de certificação acreditado para confirmar se o SGIA de uma organização está em conformidade com os requisitos da norma.

Q2. O que é AIMS e como se relaciona com a ISO/IEC 42001? 
AIMS significa Sistema de Gestão de Inteligência Artificial, uma estrutura de gestão através da qual uma organização estabelece, opera e aprimora continuamente as políticas, os objetivos, os processos e os controles necessários para desenvolver, fornecer e utilizar sistemas de IA de forma responsável. A ISO/IEC 42001 é a norma internacional que define os requisitos para estabelecer, implementar, manter e aprimorar continuamente um AIMS dentro de uma organização.

P3. Quais produtos e soluções da Suprema são abrangidos por esta certificação? 
Esta certificação refere-se à IA aplicada nas soluções de controle de acesso da Suprema no contexto da autenticação biométrica para controle de acesso, especificamente autenticação por impressão digital e reconhecimento facial, e ao hardware e software relacionados que processam esses dados.

As linhas de produtos relevantes incluem:

ㆍ A série BioStation 
é uma solução de controle de acesso baseada em reconhecimento facial e impressão digital, onde a IA é aplicada para melhorar a precisão e a velocidade de processamento da autenticação facial e por impressão digital.

ㆍ A série BioEntry 
é um terminal de controle de acesso básico baseado em reconhecimento facial e impressão digital, onde a IA também é aplicada para melhorar a precisão e a velocidade de processamento da autenticação facial e por impressão digital.

ㆍ A plataforma BioStar 
processa dados de autenticação biométrica provenientes de dispositivos BioStation e BioEntry para dar suporte ao controle de acesso.

A Suprema obteve a certificação ISO/IEC 42001 como Produtora de IA dentro do escopo definido. É importante ressaltar que a ISO/IEC 42001 não é uma certificação de desempenho para dispositivos individuais. Trata-se de uma certificação da estrutura de gestão que rege a operação e o controle da IA dentro desse escopo em todos os produtos. Além disso, a autoridade operacional permanece, em todos os casos, com os operadores humanos e a organização responsável pela implementação.

Q4. O que é a Lei de IA da UE? 
A Lei de IA da UE é um quadro regulamentar estabelecido pela União Europeia que classifica os sistemas de IA por nível de risco e impõe obrigações em conformidade. Aplica requisitos mais rigorosos a certos casos de utilização com implicações para os direitos fundamentais e a segurança, incluindo a identificação biométrica, a identificação biométrica remota e o reconhecimento de emoções.

P5. Como a certificação ISO/IEC 42001 se relaciona com regulamentações como a Lei de IA da UE? 
A certificação ISO/IEC 42001 não garante a conformidade com nenhuma regulamentação específica. No entanto, em ambientes regulatórios como a Lei de IA da UE, que exige que as organizações definam a finalidade, o perfil de risco, a responsabilidade operacional e a estrutura de controle de seus sistemas de IA, a certificação pode servir como evidência de que uma organização possui um sistema de gestão interno implementado para dar suporte a esses esforços de conformidade.

P6. O que essa certificação significa na prática para clientes e parceiros? 
Para clientes e parceiros, isso significa que a avaliação das capacidades de IA da Suprema pode incluir princípios operacionais, estruturas de responsabilidade e o nível de conformidade dentro do escopo definido de IA usada para autenticação facial e por impressão digital. Organizações que planejam implementar os sistemas de controle de acesso da Suprema podem revisar os princípios de uso de IA , as estruturas de responsabilidade, os padrões de tratamento de dados e os processos de gerenciamento de riscos da Suprema como parte da due diligence formal de aquisição, antes que qualquer dispositivo entre em operação. À medida que a revisão da governança de IA se torna prática padrão em setores regulamentados e em compras do setor público, a Suprema pode comprovar sua credibilidade por meio de certificação independente, em vez de declarações próprias.

P7. Como a ISO/IEC 42001 se relaciona com as certificações de segurança existentes da Suprema? 
A Suprema mantém a certificação ISO/IEC 27001 para gestão de segurança da informação e a certificação ISO/IEC 27701 para gestão de privacidade da informação. A adição da ISO/IEC 42001 traz uma dimensão de governança de IA e controle operacional a essa estrutura, ajudando a conectar segurança, privacidade e gestão de IA de forma mais integrada. Como resultado, os clientes que realizam avaliações de fornecedores podem analisar a segurança da informação, a proteção da privacidade e as operações de IA em conjunto, a partir de uma perspectiva de governança conectada, em vez de considerar cada certificação isoladamente.

P8. A certificação ISO/IEC 42001, por si só, garante a conformidade regulamentar? 
Não. A ISO/IEC 42001 é uma norma internacional para sistemas de gestão de IA que verifica a estrutura de gestão interna e o controle de uma organização para a operação responsável de IA. Ela não garante automaticamente a conformidade com as leis relacionadas à IA em qualquer país ou região específica, como a Lei de IA da UE ou a legislação nacional de proteção de dados pessoais, cada uma das quais exige revisão jurídica e medidas técnicas/organizacionais específicas, adaptadas às suas necessidades. No entanto, ter um Sistema de Gestão de IA (SGIA) interno estabelecido fornece uma base importante para a realização sistemática de análises de lacunas e atividades de melhoria específicas da regulamentação.

P9. A norma ISO/IEC 42001 se aplica a todos os futuros casos de uso de IA na Suprema? 
Não. A certificação se aplica à IA usada dentro do escopo definido descrito acima. Qualquer IA que opere fora desse escopo não está coberta pelo certificado atual, e a Suprema informa seus clientes e parceiros de acordo.