Governança e prontidão

Documentação de referência: não é um dispositivo médico

Esta documentação descreve uma implementação de referência pública avaliada com dados 100% sintéticos. É uma referência de capacidades e prontidão, não uma certificação de conformidade nem aconselhamento jurídico, e não é um dispositivo médico. Não é clinicamente validada e não manipula PHI de produção.

Esta seção mapeia a implementação de referência ai-agent-eval-harness-healthtech para os marcos regulatórios, os regimes de proteção de dados e os controles de segurança operacional que regem os sistemas de IA em healthtech. Cada documento é uma avaliação de prontidão ou um plano de controle, não uma certificação, e toda afirmação se restringe ao sistema tal como avaliado com dados sintéticos.

Índice

• Plano de registro de auditoria
• Mapeamento de proteção de dados da Ley 19.628 do Chile
• Mapeamento de gestão de risco de modelos da CMF Norma 20
• Data Card
• Plano de detecção de deriva
• Classificação e mapeamento do Regulamento de IA da UE
• Avaliação de prontidão para a HIPAA
• Avaliação de prontidão para ISO 42001 e SOC 2
• Avaliação de paridade de segurança multilíngue
• Mapeamento do NIST AI Risk Management Framework
• Modelo de ameaças OWASP LLM Top 10 e MITRE ATLAS
• Redação de PII
• Mapa de sobreposição regulatória
• Política de consentimento de voz e deepfake