Índice
Formas de trabalho
Saiba o que recebe antes de pedir uma proposta.
Sete formas de trabalho definidas. Em cada uma indicamos a duração, os entregáveis, a responsabilidade do cliente e o critério de aceitação.
Protótipo de controlo de conformidade
Transformamos uma obrigação num controlo executável com registo de auditoria. O resultado é código funcional, não apenas um relatório.
Para quem
Organizações que querem integrar uma obrigação concreta num produto existente
Responsabilidade do cliente
O cliente dá acesso ao sistema existente e nomeia um responsável pelo processo.
Duração
Seis semanas
Entregáveis
- 01Matriz de regras, processos e campos
- 02Mapa de fluxos e prazos de conservação
- 03Componente de controlo e código-fonte
- 04Esquema do registo de auditoria com exemplos
- 05Quadro de responsabilidades e dossier de entrega
Critério de aceitação
Um teste de aceitação demonstra que a obrigação escolhida é aplicada e deixa prova durante a execução.
Fluxo de IA auditável
O sistema regista como o resultado foi produzido, quem responde por ele e como é tratada uma contestação.
Para quem
Organizações que usam IA e precisam de explicar a base de uma decisão
Responsabilidade do cliente
O modelo ou fornecedor é escolhido com o cliente. Os dados de treino são fornecidos pelo cliente.
Duração
Oito semanas
Entregáveis
- 01Ficha do modelo e proveniência dos dados
- 02Ponto de controlo humano e interface
- 03Classificação de risco e limiares
- 04Esquema do registo de decisão
- 05Percurso de contestação e resposta
Critério de aceitação
A base de dez decisões escolhidas ao acaso pode ser seguida do início ao fim.
Dossier de projeto de I&D
Transformamos uma ideia num dossier cujo caráter de investigação pode ser defendido. A incerteza e a forma de a medir ficam claras.
Para quem
Organizações candidatas a programas nacionais ou europeus
Responsabilidade do cliente
O cliente continua a ser o candidato e responde pelas condições de elegibilidade.
Duração
Quatro semanas
Entregáveis
- 01Definição da incerteza científica
- 02Método e plano de medição
- 03Pacotes de trabalho, calendário e orçamento
- 04Plano de propriedade intelectual e acesso aos dados
- 05Projeto do formulário de candidatura
Critério de aceitação
Cada elemento do dossier pode ser defendido perante os critérios dos avaliadores.
Inventário de dados e mapa de conformidade
Identificamos os dados, o local, a finalidade e a base jurídica. Os avisos e prazos de conservação partem desse inventário.
Para quem
Organizações que não sabem com precisão que dados guardam nem onde
Responsabilidade do cliente
O cliente dá acesso ao esquema de dados e disponibiliza os responsáveis pelos processos.
Duração
Cinco semanas
Entregáveis
- 01Inventário com localização física
- 02Base jurídica por categoria
- 03Prazos de conservação e mecanismo de aplicação
- 04Projeto de aviso baseado no inventário
- 05Cadeia de subcontratantes e transferências internacionais
Critério de aceitação
A organização consegue responder diretamente onde é guardado cada dado.
Contrato de software e critérios de aceitação
Juristas e engenheiros constroem o contrato em conjunto. Testes de aceitação, propriedade do código e alterações ficam definidos desde o início.
Para quem
Organizações que preparam uma compra de software ou querem evitar um litígio de entrega
Responsabilidade do cliente
A equipa técnica do cliente participa nas decisões de engenharia.
Duração
Três semanas
Entregáveis
- 01Testes de aceitação executáveis e ambiente
- 02Cláusulas de propriedade intelectual e licença
- 03Procedimento de alteração
- 04Classificação de incidentes de manutenção
- 05Cláusula de tratamento de dados quando necessária
Critério de aceitação
A entrega depende de testes definidos, não de uma apreciação vaga.
Auditoria do sistema e roteiro de modernização
Descrevemos o sistema atual e ordenamos as mudanças pelo risco que reduzem.
Para quem
Organizações que querem evoluir um sistema antigo ou abandonar folhas de cálculo
Responsabilidade do cliente
O cliente fornece acesso de leitura e disponibiliza as pessoas técnicas relevantes.
Duração
Quatro semanas
Entregáveis
- 01Diagrama de arquitetura e dados
- 02Conclusões sobre segurança e acessos
- 03Roteiro priorizado
- 04Plano de migração de dados
- 05Pacotes de trabalho com estimativas
Critério de aceitação
Cada etapa indica o risco reduzido e o critério que comprova a conclusão.
Plano de resposta a violação de dados
Ligamos deteção, qualificação e notificações num percurso operacional antes de existir um incidente. O prazo de 72 horas é testado num exercício.
Para quem
Organizações que tratam dados pessoais sem um procedimento escrito de incidente
Responsabilidade do cliente
O cliente define a cadeia de comunicação entre tecnologia, jurídico e direção.
Duração
Três semanas
Entregáveis
- 01Critérios de qualificação e níveis de gravidade
- 02Desenho técnico da deteção
- 03Modelo de notificação e cronograma de 72 horas
- 04Projeto de comunicação às pessoas
- 05Cenário de exercício e relatório
Critério de aceitação
O exercício demonstra que o tempo entre deteção e notificação à autoridade não excede 72 horas.
Escreva-nos mesmo que o problema não corresponda a nenhuma destas sete formas.
Estas formas descrevem necessidades frequentes. Também realizamos trabalhos cujo âmbito definimos consigo. Na primeira reunião, registamos o que receberá e o que entregaremos.
Pedir uma reunião