O que este selo significa de facto

Se chegaste aqui a partir de um selo no sítio de alguém, estás a fazer a pergunta certa. Um selo que ninguém define não vale nada, e um selo de conformidade que ninguém define é pior do que nada, porque dá a entender uma garantia que pode não existir.

Por isso, aqui fica exatamente o que o selo do Reglynn afirma, e exatamente o que não afirma.

O que o selo significa

• Completaram uma avaliação estruturada. Até 33 perguntas ramificadas - 41 com o Document Pack - que cobrem o papel na cadeia de valor, o nível de risco, a isenção do artigo 6(3), o estatuto de GPAI ao abrigo do artigo 53 e o âmbito territorial.
• Receberam um artefacto escrito e datado. Nomeia os artigos que se lhes aplicam, com prazos pós-omnibus, e uma lista de correções ordenada por prioridade.
• Escolheram dizê-lo publicamente. O que é mais do que a maioria das empresas na mesma posição fez.
• O nível que está no selo é o nível que a avaliação produziu a partir das respostas dadas: mínimo, limitado, elevado, ou simplesmente avaliado.

O que o selo não significa

A parte que a maioria dos programas de selos deixa de fora

Não conseguimos impedir que alguém copie a imagem sem nunca ter comprado um relatório. Não há verificação criptográfica, não há consulta a um registo, não há número de série. Qualquer pessoa com um navegador pode guardar o ficheiro e colá-lo.

Podíamos fingir o contrário. A maioria dos esquemas de selos finge, embrulhando a mesma fragilidade numa linguagem que soa a fiscalização. Preferimos dizê-lo às claras, porque a alternativa é exatamente o tipo de garantia não merecida que o Regulamento da IA existe para desencorajar, e estaríamos a fazê-lo numa página sobre o Regulamento da IA.

O que isto significa para ti enquanto leitor: trata o selo como um sinal que merece uma pergunta, e não como uma resposta. O que nos leva à parte útil.

Como verificar de facto

Pede-lhes o relatório. É esse o artefacto a sério. São umas páginas, nomeia o papel e o nível da empresa, enumera com datas os artigos que se aplicam, e traz um bloco de "Detalhes do relatório" que indica a data da avaliação e como foi produzido. Uma empresa que correu uma avaliação genuína envia-o. Uma empresa que colou uma imagem não.

Depois pergunta-nos a nós. Escreve para hello@reglynn.eu com o nome da empresa e a data que consta do relatório. Conseguimos confirmar se o Reglynn gerou um relatório para essa empresa nessa data. Não partilhamos o conteúdo do relatório de ninguém, e não revelamos se uma empresa de que não temos registo alguma vez correu uma avaliação, porque "sem registo" e "sem avaliação" não são a mesma coisa e não vamos insinuar uma acusação que não podemos sustentar.

Podes ver como é um relatório antes sequer de pedires um: lê o relatório de exemplo (in English) (em inglês).

Se és tu a mostrar o selo

Usa-o tal como foi emitido. A redação diz autoavaliado e não certificado porque é isso que é, e reescrevê-la para dar a entender uma certificação seria deturpar-nos aos dois. Ao abrigo do artigo 50 e do direito geral do consumo, uma afirmação de conformidade exagerada é um risco que estás a assumir por tua conta, e não um risco que possamos carregar por ti.

Duas notas práticas. Volta a correr a avaliação quando o teu produto mudar de forma substancial ou quando a regulação mudar, e atualiza o selo em conformidade. E se o teu nível mudar, muda o selo; um nível desatualizado é uma afirmação errada.

Porque publicámos esta página

O Reglynn vende autoavaliações do Regulamento da IA, por isso o nosso negócio é dizer às pessoas quais são as suas obrigações. Seria difícil fazê-lo com credibilidade enquanto se opera um programa de selos que, em surdina, dá a entender mais do que aquilo que entrega.

Publicamos também a nossa própria autoavaliação do Regulamento da IA, incluindo as lacunas que ainda não fechámos. O mesmo raciocínio: a lista em aberto é a parte que prova que o resto é a sério.