{"id":18852,"date":"2025-03-04T12:07:43","date_gmt":"2025-03-04T12:07:43","guid":{"rendered":"https:\/\/rgpd.com\/artigo-17-o-sistema-de-gestao-da-qualidade\/"},"modified":"2025-03-04T18:13:38","modified_gmt":"2025-03-04T18:13:38","slug":"artigo-17-o-sistema-de-gestao-da-qualidade","status":"publish","type":"page","link":"https:\/\/rgpd.com\/pt-pt\/regulamento-inteligencia-artificial\/capitulo-3-sistemas-de-ia-de-risco-elevado\/artigo-17-o-sistema-de-gestao-da-qualidade\/","title":{"rendered":"Artigo\u00a017.\u00ba: Sistema de gest\u00e3o da qualidade"},"content":{"rendered":"

1.\u00a0\u00a0\u00a0Os prestadores de sistemas de IA de risco elevado devem criar um sistema de gest\u00e3o da qualidade que assegure a\u00a0conformidade com o\u00a0presente regulamento. Esse sistema deve estar documentado de maneira sistem\u00e1tica e\u00a0ordenada, sob a\u00a0forma de pol\u00edticas, procedimentos e\u00a0instru\u00e7\u00f5es escritos, e\u00a0incluir, no m\u00ednimo, os seguintes aspetos:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

Uma estrat\u00e9gia para o\u00a0cumprimento da regulamenta\u00e7\u00e3o, incluindo a\u00a0observ\u00e2ncia de procedimentos de avalia\u00e7\u00e3o da conformidade e\u00a0de procedimentos de gest\u00e3o de modifica\u00e7\u00f5es do sistema de IA de risco elevado;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

T\u00e9cnicas, procedimentos e\u00a0a\u00e7\u00f5es sistem\u00e1ticas a\u00a0utilizar para a\u00a0conce\u00e7\u00e3o, controlo da conce\u00e7\u00e3o e\u00a0verifica\u00e7\u00e3o da conce\u00e7\u00e3o do sistema de IA de risco elevado;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

T\u00e9cnicas, procedimentos e\u00a0a\u00e7\u00f5es sistem\u00e1ticas a\u00a0utilizar para o\u00a0desenvolvimento, controlo da qualidade e\u00a0garantia da qualidade do sistema de IA de risco elevado;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

d)<\/p>\n<\/td>\n

\n

Procedimentos de exame, teste e\u00a0valida\u00e7\u00e3o a\u00a0realizar antes, durante e\u00a0ap\u00f3s o\u00a0desenvolvimento do sistema de IA de risco elevado e\u00a0a frequ\u00eancia com a\u00a0qual t\u00eam de ser realizados;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

e)<\/p>\n<\/td>\n

\n

Especifica\u00e7\u00f5es t\u00e9cnicas, incluindo normas, a\u00a0aplicar e, se as normas harmonizadas em causa n\u00e3o forem aplicadas na \u00edntegra, ou n\u00e3o abrangerem todos os requisitos pertinentes estabelecidos na sec\u00e7\u00e3o\u00a02, os meios a\u00a0usar para assegurar que o\u00a0sistema de IA de risco elevado cumpra esses requisitos;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

f)<\/p>\n<\/td>\n

\n

Sistemas e\u00a0procedimentos de gest\u00e3o de dados, incluindo aquisi\u00e7\u00e3o de dados, recolha de dados, an\u00e1lise de dados, rotulagem de dados, armazenamento de dados, filtragem de dados, prospe\u00e7\u00e3o de dados, agrega\u00e7\u00e3o de dados, conserva\u00e7\u00e3o de dados e\u00a0qualquer outra opera\u00e7\u00e3o relativa aos dados que seja realizada antes e\u00a0para efeitos da coloca\u00e7\u00e3o no mercado ou coloca\u00e7\u00e3o em servi\u00e7o de sistemas de IA de risco elevado;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

g)<\/p>\n<\/td>\n

\n

O sistema de gest\u00e3o de riscos a\u00a0que se refere o\u00a0artigo\u00a09.o<\/span>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

h)<\/p>\n<\/td>\n

\n

O estabelecimento, aplica\u00e7\u00e3o e\u00a0manuten\u00e7\u00e3o de um sistema de acompanhamento p\u00f3s-comercializa\u00e7\u00e3o, nos termos do artigo\u00a072.o<\/span>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

i)<\/p>\n<\/td>\n

\n

Procedimentos de comunica\u00e7\u00e3o de um incidente grave em conformidade com o\u00a0artigo\u00a073.o<\/span>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

j)<\/p>\n<\/td>\n

\n

A gest\u00e3o da comunica\u00e7\u00e3o com autoridades nacionais competentes, outras autoridades pertinentes, incluindo as que disponibilizam ou apoiam o\u00a0acesso a\u00a0dados, organismos notificados, outros operadores, clientes ou outras partes interessadas;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

k)<\/p>\n<\/td>\n

\n

Sistemas e\u00a0procedimentos de manuten\u00e7\u00e3o de registos de toda a\u00a0documenta\u00e7\u00e3o e\u00a0informa\u00e7\u00e3o pertinente;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

l)<\/p>\n<\/td>\n

\n

Gest\u00e3o de recursos, incluindo medidas relacionadas com a\u00a0seguran\u00e7a do aprovisionamento;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

m)<\/p>\n<\/td>\n

\n

Um regime que defina as responsabilidades do pessoal com fun\u00e7\u00f5es de gest\u00e3o e\u00a0do restante pessoal no atinente a\u00a0todos os aspetos elencados no presente n\u00famero.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

2.\u00a0\u00a0\u00a0A aplica\u00e7\u00e3o dos aspetos referidos no n.o<\/span>\u00a01 deve ser proporcionada \u00e0\u00a0dimens\u00e3o da organiza\u00e7\u00e3o do prestador. Os prestadores devem, em qualquer caso, respeitar o\u00a0grau de rigor e\u00a0o n\u00edvel de prote\u00e7\u00e3o necess\u00e1rios para garantir a\u00a0conformidade dos seus sistemas de IA de risco elevado com o\u00a0presente regulamento.<\/p>\n

3.\u00a0\u00a0\u00a0Os prestadores de sistemas de IA de risco elevado sujeitos a\u00a0obriga\u00e7\u00f5es relativas aos sistemas de gest\u00e3o da qualidade ou a\u00a0uma fun\u00e7\u00e3o equivalente nos termos da legisla\u00e7\u00e3o setorial aplic\u00e1vel da Uni\u00e3o podem incluir os aspetos enumerados no n.o<\/span>\u00a01 como parte dos sistemas de gest\u00e3o da qualidade estabelecidos nos termos dessa legisla\u00e7\u00e3o.<\/p>\n

4.\u00a0\u00a0\u00a0Para os prestadores que sejam institui\u00e7\u00f5es financeiras sujeitas a\u00a0requisitos em mat\u00e9ria de governa\u00e7\u00e3o, mecanismos ou processos internos nos termos do direito da Uni\u00e3o no dom\u00ednio dos servi\u00e7os financeiros, considera-se que a\u00a0obriga\u00e7\u00e3o de criar um sistema de gest\u00e3o da qualidade, com exce\u00e7\u00e3o do n.o<\/span>\u00a01, al\u00edneas\u00a0g), h) e\u00a0i) do presente artigo, \u00e9\u00a0satisfeita mediante o\u00a0cumprimento das regras em mat\u00e9ria de governa\u00e7\u00e3o, mecanismos ou processos internos nos termos do direito da Uni\u00e3o aplic\u00e1vel no dom\u00ednio dos servi\u00e7os financeiros. Para o\u00a0efeito, devem ser tidas em conta as eventuais normas harmonizadas a\u00a0que se refere o\u00a0artigo\u00a040.o<\/span>.<\/p>\n","protected":false},"excerpt":{"rendered":"

O Artigo 17.\u00ba do Regulamento da Intelig\u00eancia Artificial estabelece que fornecedores de sistemas de IA com elevado risco devem criar um sistema completo e documentado de gest\u00e3o da qualidade, o qual deve cobrir estrat\u00e9gias para conformidade regulat\u00f3ria, especifica\u00e7\u00f5es t\u00e9cnicas e gest\u00e3o rigorosa de dados e riscos, adaptando a profundidade das obriga\u00e7\u00f5es ao tamanho e caracter\u00edsticas da organiza\u00e7\u00e3o em quest\u00e3o.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":18798,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"class_list":["post-18852","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/pages\/18852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=18852"}],"version-history":[{"count":0,"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/pages\/18852\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/pages\/18798"}],"wp:attachment":[{"href":"https:\/\/rgpd.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=18852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}