Ir para o conteúdo

Template Evidence Pack (EP)

Esta seção define os templates de Evidence Pack e seu uso. Um Evidence Pack é uma coleção de documentação que demonstra governança e conformidade para um sistema de IA.

Namespace: tipos de documento Evidence Pack (EP) vs Taxonomy Log/Event Type (LG)

Importante: EP-01..EP-07 identificam tipos de documento (tipos de arquivo Evidence Pack). LG-001, LG-002, … na Taxonomia identificam tipos de log/registro (Registro de Solicitação, Registro de Revisão/Aprovação, etc.). EV- reservado para IDs de artefato Evidence. Use EP para estrutura do pack e LG para classificação de evidência do ciclo de vida.

Princípio Chave: Gestão de Índice e Diff

O que importa não é apenas o conteúdo de submissões individuais, mas o índice e a gestão de diff entre itens de evidência.

Um Evidence Pack serve como um índice vinculando sistemas de IA aos seus artefatos de governança. O valor está em:

  1. Rastreabilidade: Vinculando decisões, aprovações e mudanças ao longo do tempo
  2. Auditabilidade: Permitindo que auditores naveguem pela estrutura de evidências
  3. Manutenibilidade: Rastreando o que mudou, quando e por quê

Conjunto MVP de Evidências (EP-01 a EP-07)

Os seguintes sete tipos de documento Evidence Pack (EP) formam o conjunto mínimo viável para demonstrar governança de IA. Cada um é um template de documento; os códigos LG da taxonomia (Registro de Solicitação, Revisão/Aprovação, etc.) são usados em outros lugares no bundle e em codes.LG para classificar evidência de log/registro.

ID Tipo de documento Propósito
EP-01 Visão Geral do Sistema Documentar o sistema de IA e seu propósito
EP-02 Fluxo de Dados Mapear movimento de dados pelo sistema
EP-03 Inventário Manter catálogo de ativos de IA
EP-04 Avaliação de Risco e Impacto Avaliar e documentar riscos
EP-05 Controles e Aprovações Documentar controles e registros de aprovação
EP-06 Logging e Monitoramento Definir configuração de logging e monitoramento
EP-07 Incidentes e Exceções Rastrear incidentes e exceções

Manifesto do Evidence Pack

Cada Evidence Pack DEVE incluir um arquivo de manifesto contendo:

Metadados Obrigatórios

Campo Descrição Obrigatório
pack_id Identificador único (ex: EP-EXAMPLE-001) Sim
pack_version Versão SemVer do pack Sim
taxonomy_version Versão da taxonomia AIMO usada Sim
created_date Data de criação do pack Sim
last_updated Data da última atualização Sim
owner Parte responsável Sim

Códigos AIMO (8 Dimensões)

Cada Evidence Pack DEVE incluir códigos de todas as 8 dimensões. A dimensão LG lista os tipos de log/registro de taxonomia (ex.: Registro de Solicitação, Revisão/Aprovação) aplicáveis a este pack—não códigos de tipo de documento. O tipo de documento é dado por evidence_files[].file_id (EP-01..EP-07).

{
  "codes": {
    "FS": ["FS-001"],
    "UC": ["UC-001", "UC-002"],
    "DT": ["DT-002"],
    "CH": ["CH-001"],
    "IM": ["IM-001"],
    "RS": ["RS-001", "RS-003"],
    "OB": ["OB-001"],
    "LG": ["LG-001", "LG-002", "LG-008", "LG-009"]
  }
}

Lista de Arquivos de Evidência

Cada entrada identifica um documento no pack por file_id (EP-01..EP-07). Opcionalmente ev_codes pode listar códigos LG de taxonomia (LG-xxx) que o documento suporta.

{
  "evidence_files": [
    {
      "file_id": "EP-01",
      "filename": "EP-01_system_overview.md",
      "title": "System Overview",
      "required": true
    }
  ]
}

Estrutura do Template

Cada template de evidência inclui:

  1. Bloco de Metadados Obrigatórios - pack_id, version, taxonomy_version, datas, owner
  2. Tabela de Códigos AIMO - Todas as 8 dimensões com códigos aplicáveis
  3. Seções de Conteúdo - Seções de documentação específicas do domínio
  4. Referências - Links para evidências relacionadas
  5. Histórico de Revisões - Rastreamento de mudanças

Exemplo de Cabeçalho de Template

# EP-01: Visão Geral do Sistema

---

## Metadados Obrigatórios

| Campo | Valor |
| --- | --- |
| **pack_id** | `EP-EXAMPLE-001` |
| **pack_version** | `0.1.0` |
| **taxonomy_version** | `0.1.0` |
| **created_date** | `2026-01-31` |
| **last_updated** | `2026-01-31` |
| **owner** | `AI Governance Team` |

---

## Códigos AIMO (8 Dimensões)

| Dimensão | Código(s) | Rótulo |
| --- | --- | --- |
| **FS** | `FS-001` | Produtividade do Usuário Final |
| **UC** | `UC-001` | Q&A Geral |
| **DT** | `DT-002` | Interno |
| **CH** | `CH-001` | UI Web |
| **IM** | `IM-001` | Standalone |
| **RS** | `RS-001` | Vazamento de Dados |
| **OB** | `OB-001` | Eficiência |
| **LG** | `LG-001`, `LG-002` | Registro de Solicitação, Registro de Revisão/Aprovação |

Downloads

Templates

Templates de Evidence Pack estão disponíveis no repositório. Use file_id EP-01..EP-07 no manifesto; nomes de arquivo podem ser EP-01_... ou legado EV-01_... para compatibilidade.

  • source_pack/04_evidence_pack/templates/EV-01_system_overview.md → file_id EP-01
  • source_pack/04_evidence_pack/templates/EV-02_data_flow.md → file_id EP-02
  • source_pack/04_evidence_pack/templates/EV-03_inventory.md → file_id EP-03
  • source_pack/04_evidence_pack/templates/EV-04_risk_impact.md → file_id EP-04
  • source_pack/04_evidence_pack/templates/EV-05_controls_approvals.md → file_id EP-05
  • source_pack/04_evidence_pack/templates/EV-06_logging_monitoring.md → file_id EP-06
  • source_pack/04_evidence_pack/templates/EV-07_incident_exception.md → file_id EP-07

Schemas e Exemplos

  • Schema: source_pack/04_evidence_pack/schemas/evidence_pack_manifest.schema.json
  • Exemplo: source_pack/04_evidence_pack/examples/evidence_pack_manifest.example.json

Veja Releases para pacotes para download.

Modelo de Distribuição

Nota: Os alvos primários de distribuição são firmas de auditoria e integradores de sistemas (distribuidores de template), não empresas individuais.

Os templates são projetados para serem:

  1. Adotados por auditores e consultores como artefatos padrão
  2. Distribuídos para empresas com atribuição de fonte preservada
  3. Versionados junto com o AIMO Standard

Empresas recebem templates através de seus auditores, consultores ou equipes internas de governança que mantêm a vinculação com a versão do padrão.

Referências