NIST SP 1353: usar IA no CSF 2.0 sem transformar um rascunho em auditor

O sinal e os factos que mudam a decisão

O NIST publicou em 19 de agosto o rascunho inicial SP 1353, aberto a comentários até 15 de outubro de 2026. O guia apresenta prompts estruturados, documentos simulados e três casos: revisão de governação, construção de um Current State Profile e desenho de um Target State Profile alinhados com resultados do CSF 2.0.

O próprio NIST descreve a publicação como Initial Public Draft e esclarece que o foco não é fornecer melhores práticas gerais de IA ou orientação completa de cibersegurança. Os três casos trabalham com material nocional de uma organização fictícia; resultados gerados sobre esse corpus não validam desempenho numa empresa real.

CSF 2.0 organiza resultados e perfis, enquanto AI RMF trata riscos do uso da IA; os dois referenciais têm funções complementares e não devem ser fundidos num único score. Um modelo pode produzir um perfil coerente e ainda assim inventar controlos, confundir política com execução, omitir entrevistas contraditórias ou converter ausência de prova em conformidade; aparência documental não é assurance.

Decisão, limites e condição de bloqueio

Use os prompts como aceleradores de análise, nunca como fonte de evidência: carregue apenas artefactos autorizados, peça referências por afirmação, marque pressupostos e lacunas e obrigue um responsável humano a aceitar ou rejeitar cada mapeamento.

Um modelo pode produzir um perfil coerente e ainda assim inventar controlos, confundir política com execução, omitir entrevistas contraditórias ou converter ausência de prova em conformidade; aparência documental não é assurance.

Execução e prova de conclusão

A execução deve começar por selecionar um domínio estreito e criar um conjunto ouro de políticas, provas, entrevistas, lacunas e mapeamentos aprovados. Depois, executar os prompts com citações obrigatórias e medir precisão de mapeamento, alucinação, cobertura, tempo e desacordo humano. O fecho exige publicar apenas o perfil revisto, guardando versão do modelo, prompt, inputs, outputs, correções e decisão final.

O piloto passa quando nenhum outcome é marcado como alcançado sem evidência rastreável, todas as lacunas desconhecidas permanecem abertas e uma segunda pessoa reproduz a decisão a partir do pacote guardado.

• selecionar um domínio estreito e criar um conjunto ouro de políticas, provas, entrevistas, lacunas e mapeamentos aprovados.
• executar os prompts com citações obrigatórias e medir precisão de mapeamento, alucinação, cobertura, tempo e desacordo humano.
• publicar apenas o perfil revisto, guardando versão do modelo, prompt, inputs, outputs, correções e decisão final.
• O piloto passa quando nenhum outcome é marcado como alcançado sem evidência rastreável, todas as lacunas desconhecidas permanecem abertas e uma segunda pessoa reproduz a decisão a partir do pacote guardado.