{ "format": "agent-article-v0", "article_id": "EA-110", "canonical_url": "/tools/ea-110-ai-policy", "page_type": "reference", "claim_ids": [], "evidence_ids": [ "EVD-EA-110-URL-AC757EE4E5DE", "EVD-EA-110-URL-7EDE95CB3D6E", "EA-110-R11-RESEARCH", "EA-110-R11-WEB-READBACK" ], "unknown_ids": [ "EA-110-UNKNOWN-01", "EA-110-UNKNOWN-CURRENTNESS" ], "operational_object_ids": [], "provider": [], "models": [], "plans": [], "surfaces": [], "regions": [], "current_status": "UNKNOWN", "observation_status": "SPEC_ONLY", "freshness": "UNKNOWN", "last_verified": null, "supersedes": [], "superseded_by": [], "provenance": [ "COMM-040-EA0110", "SRC-EA-110-URL-AC757EE4E5DE", "SRC-EA-110-URL-7EDE95CB3D6E", "WEBBODY-EA0110-R8-3C7A0A48" ], "article_sources": [ { "id": "EVD-EA-110-URL-AC757EE4E5DE", "evidence_class": "RESEARCH", "title": "source class: official framework / standard authority page; exact title: AI Risk Management Framework; author/org: National Institute of Standards and Technology (NIST) AI Resource", "href": "https://airc.nist.gov/airmf-resources/", "supports": [], "limit": "元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。", "origin_class": "SOURCE_PACKET_REFERENCE", "source_or_experiment_ids": [ "SRC-EA-110-URL-AC757EE4E5DE" ], "supporting_locators": [ "EVIDENCE TABLE", "- source class: official framework / standard authority page; exact title: AI Risk Management Framework; author/org: National Institute of Standards and Technology (NIST) AI Resource Center; canonical URL: https://airc.nist.gov/airmf-resources/" ], "scope": "EVIDENCE TABLE", "provenance_status": "SOURCE_PACKET_REFERENCE_PROJECTED" }, { "id": "EVD-EA-110-URL-7EDE95CB3D6E", "evidence_class": "RESEARCH", "title": "source class: official international-standard authority page; exact title: ISO/IEC 42001:2023 — Information technology — Artificial intelligence — Management system; author/org: In", "href": "https://www.iso.org/standard/42001", "supports": [], "limit": "元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。", "origin_class": "SOURCE_PACKET_REFERENCE", "source_or_experiment_ids": [ "SRC-EA-110-URL-7EDE95CB3D6E" ], "supporting_locators": [ "EVIDENCE TABLE", "- source class: official international-standard authority page; exact title: ISO/IEC 42001:2023 — Information technology — Artificial intelligence — Management system; author/org: International Organization for Standardization (ISO); canonical URL: https://www.iso.org/standard/42001" ], "scope": "EVIDENCE TABLE", "provenance_status": "SOURCE_PACKET_REFERENCE_PROJECTED" }, { "id": "EA-110-R11-RESEARCH", "evidence_class": "RESEARCH", "title": "EA-110 監査済みresearch / canonical revision binding", "supports": [ "NISTは任意利用のリスク管理フレームワークで、4機能とProfilesを提供する。ISO/IEC 42001は組織のAIMSに関する要求事項を定め、policy/objective/process/継続改善の管理系を確立する。ただし、確認した公開locatorは会社固有の「入力禁止一覧」「承認者名」「agent/toolごとの許可表」のテンプレート本文ではない。したがって、禁止情報・承認条件・外部連携の具体文面は、これらを入力として作る社内PROPOSALであり、NIST/ISOの直接引用・法的義務ではない。" ], "limit": "canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。", "origin_class": "AUDITED_CANONICAL_RESEARCH_PACKET", "source_or_experiment_ids": [ "COMM-040-EA0110" ], "supporting_locators": [ "COMM-040-EA0110", "EA-110-R5-LEGACY-MIGRATION-20261008-R1", "content/staging/EA-110.md" ], "scope": "監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。", "provenance_status": "AUDIT_PASS_CANONICAL_BINDING" }, { "id": "EA-110-R11-WEB-READBACK", "evidence_class": "IMPL", "title": "EA-110 Web body identity / canonical readback", "supports": [ "canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。" ], "limit": "body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。", "checked_at": null, "origin_class": "IMPLEMENTATION_READBACK", "source_or_experiment_ids": [ "WEBBODY-EA0110-R8-3C7A0A48" ], "supporting_locators": [ "WEBBODY-EA0110-R8-3C7A0A48", "content/staging/EA-110.md", "EA-110-R5-LEGACY-MIGRATION-20261008-R1" ], "scope": "R9/R10 canonical readback後のProduction生成時body identity。", "provenance_status": "CANONICAL_READBACK_BODY_HASH_MATCH" } ], "research_sections": [ { "heading": "WHY_THIS_MATTERS_TO_UPDATE", "text": "台帳の狙いは、禁止情報、承認条件、agent利用、外部連携を社内Policyへ落とし込めるテンプレート群である。更新時に「標準がそのまま社内規程を提供する」と誤記しないため、規範の出所と社内提案を分離する。" }, { "heading": "SCOPE_ROUTING", "text": "governance / Enterprise AI Core / organization overlay / implementation" }, { "heading": "CLAIM_OR_RESEARCH_QUESTION", "text": "NIST AI RMFとISO/IEC 42001は、社内AI Policyのどの構造を直接確立するか。コピー可能な禁止事項・承認文面まで一次資料で確定できるか。" }, { "heading": "EVIDENCE TABLE", "text": "- source class: official framework / standard authority page; exact title: AI Risk Management Framework; author/org: National Institute of Standards and Technology (NIST) AI Resource Center; canonical URL: https://airc.nist.gov/airmf-resources/; publication/update/access: AI RMF 1.0 page, revised version in progress / accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: AI RMF 1.0; supporting locator: page lines 30-35, 58-63（voluntary use、design/development/use/evaluation、Govern/Map/Measure/Manage、setting/risk tolerance/resourcesに応じるProfiles）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit.\n- source class: official international-standard authority page; exact title: ISO/IEC 42001:2023 — Information technology — Artificial intelligence — Management system; author/org: International Organization for Standardization (ISO); canonical URL: https://www.iso.org/standard/42001; publication/update/access: Edition 1, 2023-12, Published / accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: ISO/IEC 42001:2023, Edition 1; supporting locator: page lines 3-14, 44-49, 83-98（AIMS、policies/objectives/processes、continual improvement、PDCA）; evidence label: VERIFIED_SPEC; relation: support / limit." }, { "heading": "FINDINGS", "text": "NISTは任意利用のリスク管理フレームワークで、4機能とProfilesを提供する。ISO/IEC 42001は組織のAIMSに関する要求事項を定め、policy/objective/process/継続改善の管理系を確立する。ただし、確認した公開locatorは会社固有の「入力禁止一覧」「承認者名」「agent/toolごとの許可表」のテンプレート本文ではない。したがって、禁止情報・承認条件・外部連携の具体文面は、これらを入力として作る社内PROPOSALであり、NIST/ISOの直接引用・法的義務ではない。" }, { "heading": "LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE", "text": "NISTページ自身が更新中と明記する。ISOページは標準の概要と一部previewであり、全文の要求事項解釈を代替しない。業種規制、労務、契約、DPA、秘密情報分類、各国法は未照合。テンプレートを採用しても遵守・安全・モデル挙動は保証されない。" }, { "heading": "AVAILABILITY_GATES", "text": "NIST公開ページは無認証で閲覧可。ISO標準全文は購入・組織のライセンス条件が別途必要。社内採用は法務・情報セキュリティ・データ分類・IAM・各providerの契約/管理設定を通過させる。" }, { "heading": "IMPLEMENTATION_STATE", "text": "Policy templateの欄（禁止入力、許可用途、承認段階、外部連携、ログ、例外、廃止）を設計する段階。実組織への適用・法務レビュー・運用試験は未実施。" }, { "heading": "BENCHMARK_OR_EVAL", "text": "形式的なpolicy lint（必須欄、owner、review date、例外期限、対象plan/mode）と、代表scenario（機密入力、agent送信、外部connector、出力の公開）によるdecision一致率を設計。実測なし。" }, { "heading": "SECURITY / PRIVACY / AUDIT / COST / OPERABILITY", "text": "SECURITY/PRIVACY: data classificationと操作権限を分離。AUDIT: policy version、承認、exception、review、撤回を保存。COST: policy維持・教育・レビュー工数は未測定。OPERABILITY: policyをIAM/tool approval/loggingへ同期し、provider仕様変更時に再確認する。" }, { "heading": "SAFE_WORDING_FOR_FUTURE_BOOK", "text": "「NIST AI RMFは任意利用のGovern/Map/Measure/Manageとcontextual Profilesを示し、ISO/IEC 42001:2023は組織のAI管理システム要求事項を示す。本書の禁止入力・承認・agent外部連携テンプレートは、これらを参照して作る組織別運用提案であり、標準本文そのものでも一律の法的義務でもない。」" }, { "heading": "UPDATE_WORK_HANDOFF", "text": "次回本文改訂では、各テンプレートにsource basis、法域、適用組織、owner、review date、例外期限、provider/plan/mode gateを付す。NIST改訂版公開時とISO標準レビュー時に再採集する。" }, { "heading": "OPEN_UNKNOWN", "text": "NIST AI RMF改訂内容、ISO/IEC 42001全文の適用解釈、業種別・法域別の標準Policy条項、各providerのagent/connector監査可否、特定組織での違反低減効果。" }, { "heading": "STOP_CONDITION", "text": "標準の存在を社内規程の完成・法的適合・安全保証と同一視しない。直接根拠がない禁止文面をVERIFIED_SPECで閉じない。\nUNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED\n\n---" }, { "heading": "AUDITED_CURRENTNESS_BOUNDARY", "text": "NIST AI RMF/ISO 42001 do not supply copy-paste company policy clauses, approver names, connector allowlists or legal terms; template remains organization-specific proposal." } ], "human_url": "/tools/ea-110-ai-policy", "markdown_url": "/agent/article.md?path=%2Ftools%2Fea-110-ai-policy", "json_url": "/agent/article.json?path=%2Ftools%2Fea-110-ai-policy" }