Perguntas concretas, respostas com escopo.

É publicado sob minha assinatura e responsabilidade editorial. Sou Fernando Arrieta, auditor de sistemas de gestão, escritor e editor. Este site reúne meu trabalho público e minha forma de ler as evidências, os sistemas e as decisões que exigem responsabilidade.

Trabalho com auditoria, normas ISO, qualidade, segurança da informação, governança de inteligência artificial e integridade institucional. O ponto comum é concreto: o que uma organização pode demonstrar quando alguém lhe pede para sustentar o que afirma.

Um arquivo pessoal de critérios, relatórios, definições e aparições públicas. Os critérios estabelecem uma posição; os relatórios desenvolvem uma pergunta com fontes e limites; o glossário esclarece como uso cada termo.

Este é meu site pessoal. Presido o IAC, e por isso esse cargo é declarado com clareza; ainda assim, este site não fala oficialmente em nome do IAC, da G-CERTI nem de outra instituição. Cada organização mantém seus próprios canais, autoridades e comunicações oficiais.

Fornece uma declaração de terceira parte sobre o cumprimento de requisitos definidos. Seu significado fica limitado pela norma, pelo escopo, pelas datas e pelo organismo que constam no certificado. Não certifica, por extensão, toda a organização, cada produto nem a ausência de falhas.

Fonte técnica ISO/CASCO · Perguntas frequentes sobre certificação de sistemas de gestão

Sim. Uma organização pode usar uma norma para organizar seu sistema, revisar riscos ou melhorar sua operação sem solicitar um certificado. A certificação é uma via de avaliação da conformidade quando o documento contém requisitos certificáveis e a decisão faz sentido para esse contexto.

Fonte técnica ISO · Normas de sistemas de gestão

Não. Minhas leituras organizam as evidências disponíveis e declaram seus limites. Uma auditoria formal exige escopo, critérios, acesso a evidências e registros acordados. Uma certificação, além disso, é emitida por um organismo externo competente; este site não emite certificados.

Fonte técnica ISO/IEC 17021-1:2015 · requisitos para organismos de certificação

É uma norma de requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de inteligência artificial. Pode servir como base para certificar esse sistema dentro de um escopo definido; não certifica, por si só, um modelo isolado nem todos os seus usos possíveis.

Fonte técnica ISO/IEC 42001:2023 · Sistemas de gestão de IA

Uma pessoa com competência, informação, tempo e autoridade reais para revisar, intervir e interromper uma decisão automatizada. Se o humano aparece no diagrama, mas não pode mudar o resultado, a supervisão é nominal.

Sim. Participo de conversas técnicas e entrevistas quando o tema e o público estão claros. Para avaliar isso, preciso conhecer o contexto, a audiência e a pergunta central.

Escreva para mim pela página de contato. Conte quem você é, que situação quer examinar, que decisão está em jogo e que data importa. Com esse contexto, posso dizer se cabe uma conversa, uma leitura técnica ou encaminhar o tema ao canal adequado.