# Ligar obrigações a evidências

Taiga Learning · Ficha de trabalho
https://taiga.training/pt-PT/lessons/compliance-evidence/

Use informação fictícia ou aprovada. Não coloque segredos nesta ficha.

## Objetivos de aprendizagem
- Distinguir uma obrigação, um controlo e uma evidência.
- Identificar quem deve avaliar a aplicabilidade jurídica.
- Reconhecer por que motivo a documentação gerada não demonstra conformidade.

## Exercício
Use o export de clientes fictício desta lição. Preencha uma linha com a obrigação ou política, o responsável pela interpretação, o controlo, as evidências e a condição de revisão. Acrescente uma questão por resolver. Não preencha uma conclusão jurídica desconhecida com uma resposta gerada por IA.

## A sua resposta
- Cenário e âmbito:
- Pressupostos e perguntas em aberto:
- Resposta ou decisão proposta, com razões:

## Verifique a sua resposta
| Afirmação ou critério | Evidência ou teste | Resultado ou lacuna | Responsável |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Próxima ação
- Ação, responsável e data:
- Quando vai rever esta resposta?

## Princípio a reter
Um documento regista uma afirmação. O trabalho de conformidade também exige uma obrigação aplicável, um controlo implementado, evidências e uma decisão com um responsável.

## Fontes
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Esta ficha apoia a aprendizagem. Completá-la não autoriza, por si só, uma alteração em produção.