# Enterprise AI運用テンプレート集

CURRENT_STATUS: UNKNOWN
OBSERVATION: SPEC_ONLY
FRESHNESS: UNKNOWN
PAGE_TYPE: reference
CANONICAL_URL: /tools/ea-029-enterprise-ai
CLAIM_IDS: none
EVIDENCE_IDS: EA-029-R11-RESEARCH, EA-029-R11-WEB-READBACK
UNKNOWN_IDS: EA-029-UNKNOWN-01, EA-029-UNKNOWN-CURRENTNESS
OPS_IDS: none

## Summary
運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・providerに応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となるsource、eval、承認、readbackを結び付ける。

## Current judgment
運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・providerに応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となるsource、eval、承認、readbackを結び付ける。

## Scope
Enterprise AI運用テンプレート集

## Confirmed

## UNKNOWN
- EA-029-UNKNOWN-01: - ISO/IEC 42001等の有償標準本文とのfield-level crosswalk
- 各法域の必須記録
- 特定providerのexport/audit field mapping
- 実組織でのテンプレート維持コスト
- JSON/YAML schemaの実装互換性
- NIST AI RMF 1.0改訂およびPlaybook更新後のcurrent mapping

UNKNOWNを推測で閉じない。
- EA-029-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

## Evidence
- EA-029-R11-RESEARCH (RESEARCH): EA-029 監査済みresearch / canonical revision binding
- EA-029-R11-WEB-READBACK (IMPL): EA-029 Web body identity / canonical readback

## Failure / limits
templateの存在はcontrol effectivenessを証明しない。
## Failure / limits
空欄、copy-paste、stale status、証拠なしPASS、owner不在、version不一致を主要failure modeとして扱う。
## Failure / limits
PASS欄だけでVERIFIED_SPEC / OBSERVEDへ昇格させず、source/eval/readback等のpointerを要求する。
## Failure / limits
一つの巨大spreadsheetへの統合を既定解にしない。権限分離、履歴、機密区分、並行更新、長期保守を損なう場合がある。
## Failure / limits
incident/security artifactへprompt、credential、PII、顧客情報を過剰複製しない。
## Failure / limits
OWASP COMPASSをEnterprise AI risk全体の網羅保証として扱わない。
## Failure / limits
NIST AI RMF/Playbook採用だけで法令・認証・契約complianceを証明しない。
## Practice
organization size / regulated role / jurisdiction / provider-plan-tenant / data classification / identity-admin model / tool-action capability / audit-log availability / retention / incident process / deployment lifecycle / document-system permissions / exportability / schema-tooling support。
## Practice
### TEST_PROFILE-029-A TRACEABILITY DRILL — UNEXECUTED
架空systemにmodel変更を与え、change → source → eval → approval → deployment → rollbackまで全IDが辿れるか確認する。

### TEST_PROFILE-029-B STALE/UNKNOWN DRILL — UNEXECUTED
owner不在、期限切れsource、UNKNOWN gate、旧model versionを混入し、readinessが誤ってPASSにならないか確認する。

### TEST_PROFILE-029-C INCIDENT LINKAGE — UNEXECUTED
架空near-missからincident → affected change/version → corrective action → re-evalへ遡及できるか確認する。
## Practice
Security/Privacy: templateごとにaccess classとsecret/PII禁止欄を持ち、raw evidenceは必要に応じ別保管する。

Audit: immutable ID、created/updated、actor、version、evidence pointer、superseded_byを保持する。

Cost: template維持工数を記録し、使われないartifactを無制限に増やさない。

Operability: canonical location、owner、review cadence、stale threshold、archive/decommission ruleを保持する。
## Public claim
運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・providerに応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となるsource、eval、承認、readbackを結び付ける。

以下の10-artifact pack、field schema、common-ID linkageはEA-029のPROPOSALであり、外部標準が要求する固定schemaではない。

## 10-artifact pack
### A. AI_SYSTEM_CARD
system_id、owner、purpose、users、provider/model/tool/data、decision/action impact、deployment state、dependencies、approved use、prohibited use、review date。

### B. CHANGE_CONTRACT
change_id、affected system/config/prompt/model/tool/data、reason、risk delta、required eval、approval、rollout/canary、rollback trigger、effective_at。

### C. WORK_STATE
state_id、active scope、last valid run/change、current blockers、next bounded action、canonical artifact pointers。

### D. RISK_AUDIT_REGISTER
finding_id、claim/control、evidence、severity/impact、owner、disposition、due/review date、residual risk、closure evidence。

### E. QUESTION_QUEUE
question_id、decision unlocked、required evidence、excluded inference、owner、status、stop condition。

### F. EVIDENCE_SOURCE_RECORD
source_id、origin class、title/org、canonical locator、accessed/as-of、version/revision、supporting locator、evidence label、claim relation。

### G. EVAL_RECORD
eval_id、system/change under test、dataset/fixture version、metric/scorer/judge、threshold、result、slices、failure cases、acceptance decision。

### H. INCIDENT_NEAR_MISS_RECORD
incident_id、detection、affected system/users/data/action、severity、containment、evidence preservation、root cause、recovery、corrective change、notification/escalation。

### I. DEPLOYMENT_READINESS_CHECK
inventory/owner/data/identity/tool/action/eval/audit/incident/recovery/cost/availability gatesをPASS / FAIL / NA / UNKNOWNで記録し、evidence pointerを付ける。

### J. DECOMMISSION_EXIT_RECORD
reason、dependency inventory、export/retention/deletion、credential revocation、replacement/fallback、evidence preservation、completion verification。

## Common-ID linkage
共通キーは system_id / change_id / eval_id / finding_id / source_id / incident_id / run_or_trace_id とする。文書名や自由記述だけで関係を追わない。このID辞書はPROPOSALである。

Change / Audit / Question / Stateは分離する。変更要求、現在地、未解決問い、監査所見を一枚に混ぜて、履歴上の事実と将来作業を上書きしない。

## Evidence boundary
NIST AI RMF PlaybookはGovern / Map / Measure / Manageのsuggested actionsを提供するvoluntary・tailorableなresourceであり、standardized documentation、AI system inventory、error/incident records、system change database、version history、monitoring/recovery/change management等を扱う。EA-029の固定10-artifact schemaそのものをNIST要件として扱わない。

NIST AI 600-1はcross-sector GenAI profileとしてcontextを与える。OWASP GenAI Incident Response GuideとThreat Defense COMPASSはincident responseやiterative threat prioritizationのpractitioner resourceとして扱う。OpenTelemetry Semantic Conventionsはtrace/metric/log/resource等の命名標準化に利用できるが、EA-029 governance template全体の標準ではない。

既存辞典で使うWork_STATE、Audit Register、Question Queue等はchat-primary/internal operating artifactsとして別originを保持し、外部標準由来へ再分類しない。

## Machine-readable companion
人間向けDoc/SheetとJSON/YAML schemaの二層化を実装候補とする。machine-readable companionはPROPOSALであり、標準規格ではない。schema/tooling supportと実装互換性はavailability/UNKNOWNとして扱う。

## Failure envelope
- templateの存在はcontrol effectivenessを証明しない。
- 空欄、copy-paste、stale status、証拠なしPASS、owner不在、version不一致を主要failure modeとして扱う。
- PASS欄だけでVERIFIED_SPEC / OBSERVEDへ昇格させず、source/eval/readback等のpointerを要求する。
- 一つの巨大spreadsheetへの統合を既定解にしない。権限分離、履歴、機密区分、並行更新、長期保守を損なう場合がある。
- incident/security artifactへprompt、credential、PII、顧客情報を過剰複製しない。
- OWASP COMPASSをEnterprise AI risk全体の網羅保証として扱わない。
- NIST AI RMF/Playbook採用だけで法令・認証・契約complianceを証明しない。

## Availability gates
organization size / regulated role / jurisdiction / provider-plan-tenant / data classification / identity-admin model / tool-action capability / audit-log availability / retention / incident process / deployment lifecycle / document-system permissions / exportability / schema-tooling support。

## Template quality evaluation
テンプレート品質を項目数では評価しない。以下を評価対象とする。

1. synthetic changeから影響system/source/eval/approval/rollbackを辿れるか。
2. incidentから変更/version/ownerへ辿れるか。
3. stale/UNKNOWNを検出できるか。
4. 別担当者が同じartifactから次行動を再現できるか。
5. 機密情報を不要複製しないか。

外部benchmark値は未採集。

## TEST_PROFILE
### TEST_PROFILE-029-A TRACEABILITY DRILL — UNEXECUTED
架空systemにmodel変更を与え、change → source → eval → approval → deployment → rollbackまで全IDが辿れるか確認する。

### TEST_PROFILE-029-B STALE/UNKNOWN DRILL — UNEXECUTED
owner不在、期限切れsource、UNKNOWN gate、旧model versionを混入し、readinessが誤ってPASSにならないか確認する。

### TEST_PROFILE-029-C INCIDENT LINKAGE — UNEXECUTED
架空near-missからincident → affected change/version → corrective action → re-evalへ遡及できるか確認する。

## Security / privacy / audit / cost / operability
Security/Privacy: templateごとにaccess classとsecret/PII禁止欄を持ち、raw evidenceは必要に応じ別保管する。

Audit: immutable ID、created/updated、actor、version、evidence pointer、superseded_byを保持する。

Cost: template維持工数を記録し、使われないartifactを無制限に増やさない。

Operability: canonical location、owner、review cadence、stale threshold、archive/decommission ruleを保持する。

## OPEN_UNKNOWN
- ISO/IEC 42001等の有償標準本文とのfield-level crosswalk
- 各法域の必須記録
- 特定providerのexport/audit field mapping
- 実組織でのテンプレート維持コスト
- JSON/YAML schemaの実装互換性
- NIST AI RMF 1.0改訂およびPlaybook更新後のcurrent mapping

UNKNOWNを推測で閉じない。

## Cross-reference boundary
EA-026/027のdepartment/industry profileはoverlay field setとして接続する。EA-030の継続観測所はEVAL_RECORDとCHANGE_CONTRACTの時系列を再利用する。ただし本packetで関連EAを再編集・再解釈しない。

NEXT: /agent/start.json
STOP: This is a knowledge projection, not an execution order.