Perguntas comuns. Respostas diretas.

NIST AI RMF e EW-AiRM™ são concebidos para trabalhar em conjunto, não para competir.

NIST AI RMF fornece uma abordagem voluntária baseada em funções (Governar, Mapear, Medir, Gerir) desenvolvido pelo US National Institute of Standards and Technology.

EW-AiRM™ opera em três camadas arquitetónicas — Estratégico, Operacional e Resiliência — que abrangem uma dimensão diferente: profundidade organizacional em vez de fase do ciclo de vida.

Na prática, as organizações utilizam o NIST AI RMF como método para gerir o risco de sistemas de IA individuais, e o EW-AiRM™ como a arquitetura de governação empresarial que determina que sistemas são implementados, como a responsabilização é estruturada e que cenários de Cisne Negro o conselho de administração deve ensaiar.

Os dois quadros de referência são camadas complementares da mesma pilha de governação.

Abordagem recomendada: adotar o NIST AI RMF ao nível do sistema; implementar o EW-AiRM™ ao nível da empresa. Não entram em conflito.  

Ver a tabela de comparação regulamentar acima. Complementar, não duplicar. O EU AI Act define o que é proibido e o que é de alto risco. O EW-AiRM™ diz-lhe como gerir a governação dos sistemas que decide manter.

Não, não é:

A norma ISO/IEC 42001 é uma norma internacional certificável para sistemas de gestão de IA — as organizações que o implementam podem obter certificação de terceiros através de um organismo de auditoria acreditado.

O EW-AiRM™ é um framework de governança aberto, não um padrão certificável. A distinção é importante, mas também o é a relação: os dois foram concebidos para trabalhar em conjunto.

ISO 42001 responde: a organização tem um sistema de gestão de IA que cumpre a norma?

O EW-AiRM™ responde: qual é a arquitetura de governação empresarial — os pilares, a sobreposição ética, os ensaios de Cisne Negro — que se situa à volta e acima do sistema de gestão?

Um padrão de implementação comum: obter a certificação ISO 42001 para satisfazer os requisitos de aquisição e regulamentares, e implementar o EW-AiRM™ como a arquitetura de governação empresarial que abrange as dimensões estratégica e de resiliência que a ISO 42001 não aborda.

A implementação do EW-AiRM™ no Nível Padrão ou Completo inclui estruturas de evidências documentadas que são compatíveis com os requisitos de auditoria da ISO 42001.

A ISO 42001 certifica o sistema. O EW-AiRM™ governa a empresa. Ambos são necessários numa organização regulamentada.

O COSO ERM (Enterprise Risk Management — Integrating with Strategy and Performance, 2017) é o principal quadro de gestão de risco empresarial utilizado por conselhos de administração, comités de auditoria e diretores financeiros a nível mundial.

O EW-AiRM™ foi concebido explicitamente como uma extensão específica de IA da arquitetura COSO ERM — não uma substituição.

O COSO ERM estabeleceu o princípio de que a gestão de riscos deve ser integrada com a estratégia e o desempenho em toda a empresa.

EW-AiRM™ aplica esse princípio à IA: seus seis pilares estratégicos mapeiam diretamente para os cinco componentes do COSO ERM (Governança e Cultura, Estratégia e Definição de Objetivos, Desempenho, Revisão e Aperfeiçoamento, Informação e Comunicação), e sua arquitetura de três camadas reflete a estrutura do cubo COSO renderizada para implementações de IA.

Na prática: as organizações que já possuem um programa COSO ERM devem tratar o EW-AiRM™ como o módulo de governação de IA que se integra com — e reporta para — a sua estrutura de risco empresarial existente. O painel KXI (Key Performance/Risk/Control Indicators) nos Níveis Standard e Full do EW-AiRM™ foi concebido para alimentar diretamente o ciclo de reporte de risco do conselho que o COSO ERM exige.

O próprio COSO publicou 'Realize the Full Potential of Artificial Intelligence' (2021), que reconhece a lacuna entre o ERM genérico e a governação específica de IA. O EW-AiRM™ preenche essa lacuna operacionalmente.

Sim — mas a EW-AiRM™ e o Regulamento da UE sobre IA operam a níveis diferentes, e compreender essa distinção é essencial.

O Regulamento da UE sobre Inteligência Artificial é lei europeia vinculativa que proíbe determinadas utilizações de IA, classifica sistemas de alto risco e exige avaliações de conformidade, obrigações de transparência e monitorização pós-comercialização.

Diz às organizações o que não podem fazer e que documentação é necessária para implementações de alto risco.

O EW-AiRM™ diz às organizações como governar o que lhes é permitido reter.

Os seis pilares estratégicos do quadro mapeiam diretamente os requisitos do Regulamento UE sobre IA para sistemas de gestão de risco, governação de dados, transparência e supervisão humana, enquanto a Camada de Resiliência cobre cenários — como a mudança regulamentar (Cisne Negro Cat 4) — que os requisitos de conformidade do Regulamento não abordam.

A conformidade com o EU AI Act é um piso, não um teto. Uma organização que satisfaz os requisitos de conformidade da Lei para um sistema de alto risco cumpriu a obrigação legal mínima. O EW-AiRM™ garante que a arquitetura de governação acima desse patamar — tolerância ao risco, responsabilidade do conselho, sobreposição ética, planeamento de resiliência — também está implementada.

O EW-AiRM™ no nível Standard ou superior produz as estruturas de evidência documentadas (avaliações de risco, registos de responsabilidade, registos HAiPECR, dashboards KXI) que os auditores do EU AI Act e as autoridades nacionais de vigilância do mercado esperam ver.  

O HAiPECR é a sobreposição ética de sete dimensões da EW-AiRM™, desenvolvida pelo Prof. Markus Krebsz e listada no Observatório de Políticas de IA da OCDE desde abril de 2023.

O nome é um acrónimo: Supervisão humana, Responsabilidade, inclusividade (minúsculas intencionais — é um pré-requisito incorporado, não um pilar autónomo), Privacidade, Explicabilidade, Conduta, Resiliência.

Originalmente, HAiPECR significava "Human-Ai Paradigm for Ethics, Conduct and Risk", o qual se baseia na linhagem de investigação de risco de conduta de 10 anos que precedeu a EW-AiRM.

O HAiPECR é executado nas três camadas do EW-AiRM™ como um filtro de pré-implementação e uma lente de revisão contínua. Não é uma lista de verificação de conformidade.

Todos os sistemas de IA devem passar por uma revisão documentada do HAiPECR antes da implementação, e a revisão repete-se a cada alteração material.

O 'i' minúsculo em HAiPECR é intencional: a inclusividade está integrada como pré-requisito em todas as outras dimensões, em vez de ser tratada como um pilar autónomo.

O HAiPECR mapeia para os dez princípios da UNESCO 2021 — não nove — porque a recomendação da UNESCO sobre Neurotecnologia de 2024 está incorporada na dimensão de Privacidade.

O "i" significa inclusividade. Está deliberadamente em minúsculas para sinalizar que a inclusividade não é um pilar autónomo, mas um pré-requisito incorporado em todas as dimensões. A tipografia carrega significado no design do framework.

O MIT AI Risk Repository é uma base de dados pública e revista por pares, mantida pelo MIT FutureTech.

Cataloga mais de 1.000 riscos de IA em sete domínios e 24 subdomínios, e é publicado sob a licença Creative Commons CC BY 4.0, o que significa que é gratuito para usar, adaptar e desenvolver.

Foi escolhido como a espinha dorsal operacional do EW-AiRM™ precisamente porque não é uma taxonomia privada — é licenciada publicamente, mantida de forma independente e academicamente rigorosa.

O MIT AI Risk Repository é distinto do MIT AI Mitigation Database, que cataloga controlos em vez de riscos.

EW-AiRM™ utiliza ambos: o Repositório para classificação de risco e a Base de Dados de Mitigação como uma entrada para o mapeamento de controlos. As 765.944 correspondências entre riscos e controlos representam o produto cartesiano das duas bases de dados, fornecendo o mapeamento público mais abrangente de riscos de IA para controlos atualmente disponível.

O MIT AI Risk Repository (CC BY 4.0) é a razão pela qual a Camada Operacional do EW-AiRM™ pode ser abrangente e aberta. Cada classificação de risco é verificável de forma independente contra uma fonte publicamente disponível.  

Três razões:

• É licenciado publicamente (CC BY 4.0). É revisto por pares e mantido pelo MIT FutureTech.
• Contém mais de 1.000 riscos em 7 domínios e 24 subdomínios,
• suficientemente amplo para ser usado como substrato sem prender a organização a uma visão de fornecedor específica.

As oito categorias de Cisne Negro de IA formam a Camada de Resiliência do EW-AiRM™ — a terceira e mais alta camada arquitetónica.

Cada categoria abrange um cenário que se encontra fora da taxonomia operacional do Repositório de Riscos de IA do MIT: riscos de baixa probabilidade, alto impacto e estruturalmente diferentes dos riscos quotidianos geridos na Camada Operacional. Cada categoria tem um proprietário nomeado a nível de conselho ou C-suite.

Cada categoria é tratada como um ensaio de cenário no EW-AiRM™. No Nível Standard, seis categorias são ensaiadas anualmente; no Nível Completo, todas as oito são ensaiadas anualmente com planos de resposta pré-posicionados e proprietários nomeados documentados ao nível do conselho. As categorias 7 (Emergência multiagente) e 8 (Transição criptográfica quântica) foram adicionadas na revisão do enquadramento de 2024–2025 para refletir a implementação rápida de IA agêntica e os padrões de criptografia pós-quântica do NIST (FIPS 203, 204, 205).

As oito categorias de cisnes negros da IA são exclusivas da EW-AiRM™. Nenhuma outra estrutura de governação de IA publicamente disponível fornece uma taxonomia nomeada e com responsáveis atribuídos de cenários de resiliência sistémica da IA.  

Sim. A EW-AiRM™ fundamenta-se em normas licenciadas publicamente. O MIT AI Risk Repository está sob licença CC BY 4.0. O HAiPECR está documentado e é passível de citação. O livro apresenta a arquitetura completa em formato impresso. As ferramentas complementares são de utilização gratuita.

EW-AiRM™ é uma marca registada da De-Risking Solutions Ltd (Empresa do Reino Unido n.º 09900565). A marca registada protege a integridade do framework. O framework em si é aberto.

O HAiPECR está mapeado para a Recomendação da UNESCO de 2021. O EW-AiRM™ é o complemento empresarial para UNECE ECE/TRADE/486 (2024). O HAiPECR está listado no Observatório de Políticas de IA da OCDE desde abril de 2023. O Prof. Markus Krebsz faz parte do Grupo de Peritos da DG CNECT do Gabinete de IA da UE, é participante do plenário do Código de Conduta do GPAI e membro fundador da Rede I4T da UNESCO.

Três bons pontos de entrada. Leia a visão geral do framework para o conceito. Compare os três níveis de implementação para ver o âmbito. Ou visite o site das ferramentas complementares para as avaliações. O livro será publicado pela Wiley Finance em 2026 — adicione-se à lista de lançamento através de Contacto.

O EW-AiRM™ foi desenvolvido pelo Prof. Markus Krebsz, um executivo de portfólio de conselho e praticante de governança de IA sediado no Reino Unido.

O Prof. Krebsz é o Diretor Fundador da De-Risking Solutions Ltd e do Human-Ai.Institute. Desempenhou funções como Diretor Independente Não Executivo no Conselho Fiscal do Revolut Bank UAB desde 2017.

As suas credenciais em governação de IA são extensas e abrangem política, normas, academia e empresas regulamentadas.

O EW-AiRM™ é concebido e mantido por profissionais que estão simultaneamente a moldar as normas internacionais a que se refere. O Prof. Krebsz foi o autor do UNECE ECE/TRADE/486 — o Acordo Regulamentar Comum — com o qual a Camada de Resiliência do EW-AiRM™ está alinhada.

O HAiPECR foi desenvolvido antes de a Recomendação da UNESCO de 2021 ser finalizada e foi subsequentemente mapeado para ela como um quadro de referência entre pares.

Nenhum outro quadro de gestão de risco de IA publicamente disponível foi desenvolvido por alguém que atuasse simultaneamente como autor de normas internacionais, NED bancário independente, Auditor Certificado ForHumanity e membro fundador da UNESCO.