c2.3 Estabelecer governança de segurança de IA e um inventário de modelos

Mantenha um inventário vivo da IA em uso

Mantenha um inventário único e atualizado dos modelos, agentes, prompts, conjuntos de dados e serviços de IA de terceiros em uso: quem é responsável por cada um, a quais dados pode acessar e quais riscos carrega. Sem ele, a IA sombra e os agentes não governados se acumulam mais rápido do que a segurança consegue revisar.

Ancore as decisões em orientações consolidadas

Estruture seu programa em torno da Matriz de Escopo de Segurança de IA Generativa da AWS, que classifica os casos de uso de IA pela propriedade do modelo e dos dados para escolher controles adequados. Conecte-a aos seus processos existentes de risco, conformidade e classificação de dados.

Atribua responsáveis e uso aceitável

Defina quem é responsável pelas decisões de risco de IA e estabeleça políticas de uso aceitável (quais dados podem ser enviados a qual serviço, quais casos de uso são proibidos). Inclua funcionalidades de IA embarcadas e de terceiros, não apenas os modelos que você constrói, e revise à medida que as cargas agênticas crescem.

Aprofunde-se com o AI Security Maturity Model

Este controle é o ponto de partida foundational para um programa Cloud: estabelecer o inventário, a propriedade e as bases de uso aceitável. Se a IA está se tornando central na sua organização, o AI Security Maturity Model dedicado leva a governança, a proteção de dados e a segurança de IA agêntica por toda a jornada de maturidade; use-o como o complemento de aprofundamento deste controle.

Relacionado

Vincule isto a Identificar requisitos de segurança e regulatórios e Proteção de dados de IA.