Categoria: 27001
-
Tenho visto uma volume enorme sobre Governança de IA, o que é muito positivo, mas também levam a muitas outras reflexões. O cenário contemporâneo da IA nas organizações revela um descompasso crítico entre a execução operacional e a supervisão normativa. Volta e meia leio estatísticas como: 85% das organizações já integraram a IA em suas…
-
Muitos hospitais brasileiros estão pensando neste processo de forma equivocada. Implementam a IA primeiro. Depois tentam encaixá-la à conformidade. Esse raciocínio custa caro. A Resolução CFM 2.454, promulgada em fevereiro de 2026, não é apenas um conjunto de requisitos técnicos. É a expressão regulatória de um princípio arquitetural maior: a Compliance by Design. Para entender…
-
Ontem publiquei aqui no blog, e após ler o artigo de pesquisadores, resolvi seguir mais um pouco e estabelecer algumas correlações. Sua empresa baixou um modelo de deep learning de uma plataforma que considera confiável. Ativou o modo “seguro”. Problema resolvido? Não exatamente. Uma pesquisa recente conduzida por pesquisadores da Politecnico di Milano (“On the…
-
Você investiu em um Agente de IA moderno. RAG, LLM, prompt engineering sofisticado. O sistema funciona bem, aprende rápido, entrega valor. Mas aqui vem a pergunta que ninguém quer fazer: você consegue confiar nele completamente? Recentemente testamos a segurança de um assistente virtual corporativo. Em poucos minutos, conseguimos contornar suas restrições, extrair documentos internos e…
-
Seguimos para mais alguns achados sobre a Resolução CFM nº 2.454/2026.Nos posts anteriores, apresentei que a discussão sobre IA na saúde deixou de ser sobre inovação e adoção tecnológica. Ela passa a ser sobre responsabilidade institucional estruturada. Na prática, a norma exige que organizações consigam demonstrar: • quais sistemas de IA utilizam e qual o…
-
Vou voltar a tratar alguns achados em minha leitura da Resolução CFM nº 2.454, meu olhar está em sua conexão com a Governança, pois é aí que tenho dedicado meus estudos, dois pontos chamam minha atenção: 1. Proteção de dados como condição de legitimidade• A norma exige aderência rigorosa à Lei Geral de Proteção de Dados…
-
Seguindo com minhas anotações. Com a Resolução CFM nº 2.454, o Brasil estabelece a primeira norma específica para uso de IA na medicina.• O ponto central não é inovação.• É responsabilidade regulatória. A norma define:• IA como ferramenta de apoio (nunca substituta do médico)• classificação de risco• exigência proporcional de validação, auditoria e monitoramento• responsabilidade…
-
Como muitos que acompanham meus textos sabem, desde o ano passado tenho aprofundado minha pesquisa em Governança de Inteligência Artificial no contexto do meu doutorado. Com a publicação da Resolução CFM nº 2.454 de 11 de fevereiro de 2026, aguardei a divulgação da excelente Pesquisa de Maturidade Digital Hospitalar realizada pela FOLKS para realizar uma…
-
Adoção de frameworks de segurança para gerar confiança, resiliência e vantagem competitiva Ataques cibernéticos estão crescendo em escala e impacto, atingindo cadeias de suprimentos, setores industriais e empresas de tecnologia, com prejuízos que já ultrapassam milhões de dólares por incidente e abalam a confiança de clientes e parceiros. No setor automotivo, o Global Automotive Cybersecurity…
-
Em um setor onde inovação, conectividade e propriedade intelectual caminham lado a lado, a segurança da informação deixou de ser uma preocupação exclusiva do departamento de TI. Com o avanço dos veículos inteligentes, da digitalização em engenharia e da interconexão de sistemas produtivos e logísticos, surgiu a necessidade de um padrão comum de segurança que…