- Nível 1, conformidade: o que CFM, LGPD, JCI e as normas internas obrigam, verificado por documento e tela.
- Nível 2, validação: medição de que a solução funciona no caso de uso e nos dados da instituição.
- Nível 3, monitoramento: equidade, transparência, indicadores e auditoria em produção.
- Nível 4, referência: governança formal do fornecedor e usabilidade. Nunca exigido.
- O que fica registrado
- Parecer
- Liberação com prazo de revisão
- Relatório de homologação
- Base
- CFM 2.454/2026 com o anexo III, LGPD, JCI e normas internas da instituição.