Certified EU AI Governance Professional

O regulamento e o enquadramento regulatório em seu redor

Finalidade, estrutura e lógica baseada no risco que sustenta o texto, situado entre os outros instrumentos europeus que toca, incluindo o EU Data Act e as suas obrigações de partilha de dados.

Aplicabilidade, âmbito e papéis de operador

Se o regulamento abrange um dado sistema e qual o papel que assume: fornecedor, responsável pela implantação, importador, distribuidor. O papel determina as obrigações, razão pela qual este módulo antecede todos os outros.

Classificação de risco na prática

Aplicação de sistemas reais aos diferentes níveis, das práticas proibidas ao risco elevado e às obrigações de transparência, incluindo os casos limítrofes em que a classificação define todo o volume de trabalho.

Construção do quadro de governação interna

Funções, responsabilidades, políticas e pontos de aprovação que tornam a conformidade uma prática operacional e não um documento, planeados para resistir à rotatividade de pessoal e a mudanças de sistema.

Obrigações relativas à IA de uso geral

O que as disposições GPAI exigem, o limiar de risco sistémico e em que medida um responsável pela implantação de um modelo de uso geral herda obrigações de um modelo que não construiu.

Gestão de risco e governação de dados

O sistema de gestão de risco que o regulamento exige ao longo do ciclo de vida, com os requisitos de governação e qualidade dos dados que lhe são adjacentes, incluindo a proveniência dos dados de treino e a análise de enviesamento.

Documentação técnica e manutenção de registos

Produzir a documentação exigida pelo regulamento em vez de a descrever: descrição do sistema, processo de desenvolvimento, registos de gestão de risco, métricas de desempenho e registos que suportam a rastreabilidade.

Supervisão humana, transparência e segurança

Conceção de uma supervisão que resista ao escrutínio, com os deveres de transparência devidos aos utilizadores e os requisitos de exatidão, robustez e cibersegurança que o regulamento impõe aos sistemas de risco elevado.

Avaliação de conformidade e declaração

Conduzir um sistema de risco elevado através da avaliação de conformidade até à declaração e à marcação CE, incluindo as obrigações de registo e a escolha do percurso quando o regulamento o permite.

Monitorização pós-mercado e notificação de incidentes

O plano de monitorização após a implantação, as obrigações de notificação de incidentes graves e os respetivos prazos, e a ação corretiva que deve seguir-se a uma constatação.

Manter a conformidade atualizada

Reporte, auditoria interna e melhoria contínua, organizados de modo que a próxima alteração substancial a um sistema não reabra todo o processo.

Revisão dos cinco domínios de competência

Passagem pelos fundamentos de governação e contexto regulatório, aplicabilidade e determinação de papéis, governação organizacional e planeamento da conformidade, gestão de risco e dados com controlos de segurança, e documentação com formalização da conformidade.

Orientação para o exame e questões

Como a avaliação está estruturada e como as perguntas são formuladas, com tempo livre para resolver o que ainda estiver em aberto. Os testes durante o curso espelham a estrutura do exame, pelo que esta sessão é de consolidação e não de primeiro contacto.