Estruturas de Conformidade Suportadas

O ISMS Copilot oferece assistência especializada de IA para 17 estruturas de conformidade, com injeção dinâmica de conhecimento sobre as estruturas para garantir respostas precisas e fundamentadas. Quando você menciona qualquer estrutura suportada em suas perguntas, o sistema a detecta automaticamente e injeta conhecimento verificado sobre a estrutura antes que a IA responda.

Estruturas Suportadas

O ISMS Copilot atualmente suporta estas estruturas com injeção dedicada de conhecimento:

ISO 27001:2022 - Sistema de Gestão de Segurança da Informação
ISO 42001:2023 - Sistema de Gestão de Inteligência Artificial
ISO 27701:2025 - Sistema de Gestão de Informações de Privacidade
SOC 2 - Controle de Organização de Serviços (Critérios de Serviços de Confiança)
HIPAA - Lei de Portabilidade e Responsabilidade de Seguros de Saúde
GDPR - Regulamento Geral de Proteção de Dados
CCPA - Lei de Privacidade do Consumidor da Califórnia
NIS 2 - Diretiva de Sistemas de Rede e Informação
DORA - Lei de Resiliência Operacional Digital
ISO 9001:2015 - Sistema de Gestão da Qualidade
ISO 22301:2019 - Sistema de Gestão de Continuidade de Negócios
HDS v2.0 - Certificação Francesa de Hospedagem de Dados de Saúde
TISAX - Troca de Avaliação de Segurança da Informação Confiável
EU AI Act - Regulamentações de Inteligência Artificial da União Europeia
UK GDPR - GDPR da UE mantido sob a lei doméstica do Reino Unido (ICO como autoridade supervisora, Secretário de Estado para decisões de adequação)
UK Data Protection Act 2018 - Legislação de proteção de dados do Reino Unido que abrange o processamento geral, processamento para aplicação da lei (Parte 3), processamento pelos serviços de inteligência (Parte 4) e poderes do ICO
UK Data Use and Access Bill (DUAB) - Legislação emergente/em projeto do Reino Unido que moderniza as regras de proteção de dados (ainda não promulgada)

Quando você menciona qualquer uma dessas estruturas em suas perguntas, o ISMS Copilot detecta automaticamente a estrutura e carrega o conhecimento relevante antes de responder. Isso evita alucinações e garante que as respostas sejam fundamentadas nos requisitos reais da estrutura, não em suposições da IA.

Em Breve

Estruturas adicionais atualmente em desenvolvimento:

NIST 800-53
PCI DSS

Verifique o Registro de Alterações do Produto para atualizações sobre o suporte a novas estruturas.

Como Funciona a Injeção de Conhecimento sobre Estruturas

O ISMS Copilot v2.5 introduziu a injeção dinâmica de conhecimento sobre estruturas para reduzir drasticamente as alucinações da IA:

Você faz uma pergunta mencionando uma estrutura (por exemplo, "O que é o controle A.5.9 da ISO 27001?")
O sistema detecta a menção à estrutura
O conhecimento verificado sobre a estrutura é carregado e fornecido à IA
A IA responde com base nos fatos fornecidos, não em memória ou suposições

Essa mudança de arquitetura (fevereiro de 2025) significa que você obtém respostas precisas fundamentadas nos requisitos reais das estruturas, não em respostas probabilísticas baseadas em dados de treinamento.

Para obter melhores resultados, mencione a estrutura e a versão específicas em suas perguntas. Por exemplo: "Gere uma política de controle de acesso para o controle 5.15 do Anexo A da ISO 27001:2022" em vez de apenas "Gere uma política de controle de acesso."

O Que Você Pode Fazer

Para qualquer estrutura suportada, você pode:

Fazer perguntas específicas sobre controles, requisitos ou orientações de implementação
Gerar políticas e procedimentos alinhados à estrutura
Realizar análise de lacunas ao enviar documentação existente
Criar avaliações de risco mapeadas para os requisitos da estrutura
Obter orientações de preparação para auditoria
Mapear controles entre diferentes estruturas

Recursos Relacionados

FAQ - Perguntas comuns sobre o suporte a estruturas
Understanding AI Hallucinations - Como a injeção de conhecimento sobre estruturas evita erros
Supported Frameworks - Guias detalhados para cada estrutura