Não lhe pedimos que confie. Demonstramos.

É a norma mais recente de todas e é exatamente sobre isto: como se constrói e vigia um sistema de inteligência artificial para que não acabe a fazer coisas estranhas sem ninguém dar por isso.

Esta norma dá-lhe por escrito a resposta à pergunta mais incómoda de uma comissão de compras: «e a inteligência artificial, quem a controla?». Está documentado quem treina os modelos que veem as suas câmaras, com que dados, quem verifica que acertam e o que se faz quando falham. No dia em que essa pergunta surgir numa reunião ou numa auditoria, mostra um certificado em vez de improvisar.

É a norma de referência no mundo para proteger informação. Alguém de fora revê quem pode aceder a quê, como se guardam as palavras-passe, o que acontece se alguém perder um portátil e como se deteta que algo corre mal.

O seu departamento de informática não tem de acreditar na nossa palavra: pede o certificado e verifica. Isso poupa-lhe o questionário de segurança de quarenta páginas que, de outro modo, teria de nos enviar, esperar e avaliar. Num caderno de encargos, a casa da segurança da informação chega já acreditada por um auditor externo.

É a irmã da anterior, mas centrada nos dados de pessoas. Regula o que se guarda de alguém, para quê, durante quanto tempo e quem pode ver.

No dia em que um morador perguntar o que se guarda sobre ele, existe um procedimento escrito e não uma improvisação. E quando tiver de justificar o tratamento de imagens perante a autoridade de proteção de dados ou perante o seu encarregado, o trabalho já está feito e auditado: não o começa no dia em que chega o pedido.

É sobre o que acontece no dia mau: um incêndio, um ciberataque, uma inundação na sala de servidores. A norma obriga a ter isso escrito e, sobretudo, a tê-lo testado.

Num caderno de encargos vão perguntar-lhe o que acontece no dia em que o sistema cai e em quanto tempo volta a funcionar. Com esta norma essa resposta está medida e ensaiada, não estimada por alguém das vendas. É um plano de continuidade que foi mesmo testado, não um que dorme numa gaveta até ao dia do incidente.

A norma de sempre. Obriga a que a forma de trabalhar esteja escrita, a medir se funciona e a corrigi-la quando não.

Se algo corre mal, há um procedimento para o resolver e para que não se repita, e esse procedimento pode ser auditado. Não depende de estar de serviço nesse dia o técnico que sabe do assunto. Em muitos cadernos de encargos esta norma aparece como requisito de capacidade técnica: connosco, essa casa já vem preenchida.

Mede e reduz o que gastamos e o que deitamos fora: consumo elétrico dos servidores, resíduos eletrónicos, ciclo de vida dos equipamentos.

Num concurso público os critérios ambientais pontuam, e um fornecedor certificado soma-lhe em vez de lhe subtrair. E se a sua organização tem de prestar contas dos objetivos de sustentabilidade, o nosso consumo e os nossos resíduos já estão medidos e auditados: não tem de os estimar para o seu relatório anual.

É sobre as pessoas que instalam e mantêm: quem sobe a um poste de oito metros para colocar uma câmara, ou quem entra numa ETAR ou num túnel.

O pessoal que entra na sua instalação chega formado, com equipamento e com procedimento, e é exatamente isso que lhe vão pedir para comprovar na coordenação de atividades empresariais. Se houver um acidente no seu recinto, a documentação existe e está auditada por um terceiro. Sem ela, o problema acaba por ser seu.

O Esquema Nacional de Segurança é o regulamento obrigatório para os sistemas usados pela Administração espanhola. Tem três níveis e o alto é o mais exigente: o de sistemas cuja falha teria consequências graves.

Se é administração pública espanhola, pode contratar-nos sem abrir um processo para justificar porquê. O requisito está cumprido e acreditado por uma entidade de certificação, e isso nota-se no tempo que o processo demora. Para os sistemas da Administração o ENS não é opcional: ou o fornecedor o tem, ou o processo pára.

É a diretiva europeia que obriga os setores de que depende a vida diária — energia, água, transportes, saúde — a protegerem-se de ataques informáticos. A categoria alta é a das entidades mais críticas.

Se a sua organização está obrigada pela NIS2, os seus fornecedores entram na equação: a diretiva olha para toda a cadeia de abastecimento, não só para a sua casa. Connosco essa casa já está preenchida, por isso nem nos tem de auditar nem tem de explicar no seu relatório porque contratou alguém que não cumpre.

O IRIS incorpora o NeuralPax, uma licença independente, e é hoje o único sistema do mundo com esta homologação: a do Centro Español de Metrología para contar pessoas, medir lotações e controlar afluências. O Centro Español de Metrología é o organismo que diz se um instrumento mede bem: o mesmo que homologa uma balança ou um radar. Por isso o número de gente que o IRIS dá não é uma estimativa nossa: é uma medida verificada por um terceiro. Atenção ao alcance: o homologado é essa medida, não o produto inteiro.

Quando disser que num evento houve doze mil pessoas, esse número tem respaldo oficial. Por isso serve para cumprir a legislação em vigor sobre lotações em eventos: não é uma estimativa, é uma medida homologada, e é justamente a que lhe vão discutir quando for preciso justificar uma lotação perante uma inspeção, uma seguradora ou, se for caso disso, um juiz. Uma estimativa não aguenta ali. Que fique claro o alcance: o homologado é contar pessoas, não o produto inteiro.