Questão 7
Qual das opções a seguir um auditor deve referir ao revisar os sistemas de IA de recursos humanos de uma empresa em busca de não conformidade legal?
- A Padrão da Organização para Cooperação e Desenvolvimento Econômico (OCDE)
- B Instituto Nacional de Padrões e Tecnologia (NIST) Estrutura de gerenciamento de risco de IA (RMF)
- C Lei de IA da União Europeia (UE)
- D Organização Internacional de Padronização (ISO)
Resposta correta:
C
Explicação
Explicação: Conceito Básico: Vários quadros regulamentares regem a utilização da IA em diferentes contextos. Para auditar a conformidade legal em aplicações de IA de alto risco, como emprego e RH, a legislação regulamentar vinculativa tem precedência sobre as normas voluntárias. Os objetivos do exame CompTIA SecAI+ cobrem estruturas de governança e conformidade de IA no Domínio 4. Por que C está correto: A Lei de IA da UE é a primeira regulamentação de IA abrangente e juridicamente vinculativa do mundo. Classifica explicitamente os sistemas de IA utilizados no emprego, na gestão de trabalhadores e no recrutamento como sistemas de IA de alto risco, submetendo-os a requisitos de conformidade rigorosos, incluindo avaliações de conformidade, obrigações de transparência e mandatos de supervisão humana. Um auditor que revise a IA de RH em busca de não conformidade legal deve fazer referência a esta legislação vinculativa. Por que A está errado: Os Princípios de IA da OCDE são diretrizes internacionais não vinculativas que promovem uma IA responsável. Eles oferecem orientação política, mas não possuem poder de aplicação legal para auditoria de conformidade. Por que B está errado: O NIST AI RMF é uma estrutura voluntária focada na gestão de riscos. Não é um padrão de conformidade legal e não pode ser usado para avaliar a não conformidade legal. Por que D está errado: Os padrões ISO, como o ISO 42001, são padrões voluntários de melhores práticas internacionais. Não são instrumentos de conformidade legal com penalidades aplicáveis para sistemas de IA de RH.