# AI規制・標準Crosswalk CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-101-ai-crosswalk CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-101-URL-54DBC1541342, EVD-EA-101-URL-7EDE95CB3D6E, EVD-EA-101-URL-9F7D87FBE987, EA-101-R11-RESEARCH, EA-101-R11-WEB-READBACK UNKNOWN_IDS: EA-101-UNKNOWN-01, EA-101-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「NIST AI RMF、ISO/IEC 42001、EU AI ActはAIリスク管理に関係するが、任意フレームワーク、管理システム規格、法令であり、相互に同等ではない。」 ## Current judgment 3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。 ## Scope Enterprise AI Core / governance / regulation / standard mapping ## Confirmed - 3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。 ## UNKNOWN - EA-101-UNKNOWN-01: 日本法その他法域との対応、ISO要求本文の詳細、EU AI Actの特定用途判定、2026年以後の改訂。 - EA-101-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-101-URL-54DBC1541342 (RESEARCH): 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: — https://www.nist.gov/itl/ai-risk-management-framework - EVD-EA-101-URL-7EDE95CB3D6E (RESEARCH): 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; cano — https://www.iso.org/standard/42001 - EVD-EA-101-URL-9F7D87FBE987 (RESEARCH): 3) source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL: — https://eur-lex.europa.eu/eli/reg/2024/1689/oj - EA-101-R11-RESEARCH (RESEARCH): EA-101 監査済みresearch / canonical revision binding - EA-101-R11-WEB-READBACK (IMPL): EA-101 Web body identity / canonical readback ## Failure / limits NISTページはAI RMF 1.0改訂中と明記する。ISO本文は有料標準のため、今回確認したのはISO公式の公開説明と版情報。EU AI Actの条文は、全AI利用が同じ義務になることを意味しない。 ## Failure / limits 3資料の版固定、法域/役割/リスク分類の入力、要求と証跡の対応表が揃わない限り、適合断言をしない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice 法域・提供者/展開者等の役割・高リスク分類・用途・適用時期・ISO採用範囲を別判定する。Product mappingや組織適用は未確定。 ## Practice 実装状態: 共通Coreのcrosswalk設計まで。特定組織の法的適合性評価・ISO認証・EU適用判定は未実施。 ## Practice Benchmark: 該当なし。Evaluation: 同一ユースケースを3資料の要求欄へ写像し、要求/証跡/責任主体の欠落を検出するtraceability reviewを後続TEST_PROFILE化。 ## Practice SECURITY/PRIVACY/AUDIT: risk register、management-system記録、high-risk lifecycle evidenceへ分離。COST: ISO本文・認証・法務工数は未確認。OPERABILITY: 改訂版と法令consolidated versionをas-of管理。 ## Practice 本文改訂時は、規制名の羅列ではなく、法的拘束性・対象・要求・証跡・as-ofを列にしたcrosswalkへ移植する。 ## Practice NIST AI RMF 1.0, ISO/IEC 42001:2023 and EU AI Act are distinct authority classes with current-as-of status; applicability depends on jurisdiction/use/role/risk class. ## WHY_THIS_MATTERS_TO_UPDATE 将来本文で規制・標準を同じ「準拠」欄へ混ぜると、任意フレームワーク、認証可能な管理システム、法的義務の差が消える。更新時に採否判断できるcrosswalkが必要。 ## SCOPE_ROUTING Enterprise AI Core / governance / regulation / standard mapping ## CLAIM_OR_RESEARCH_QUESTION NIST AI RMF、ISO/IEC 42001、EU AI Actは、何を規範として要求し、相互に同等とみなせるか。 ## EVIDENCE TABLE 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework; publication/update/access: released 2023-01-26; page current as accessed 2026-09-13; version/release: AI RMF 1.0 plus NIST AI 600-1 GenAI Profile; supporting locator: page lines 132-138（任意利用、設計・開発・利用・評価へのtrustworthiness、GenAI Profile）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit。 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001; publication/update/access: Edition 1, 2023-12 / accessed 2026-09-13; version/release: ISO/IEC 42001:2023, published, stage 60.60; supporting locator: ISO page lines 2-14, 44-48, 84, 127-139（AIMSの確立・実装・維持・継続改善、Plan-Do-Check-Act）; evidence label: VERIFIED_SPEC; relation: support / distinction。 3) source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL: https://eur-lex.europa.eu/eli/reg/2024/1689/oj; publication/update/access: consolidated version 2026-07-27 / accessed 2026-09-13; version/release: current consolidated text shown by EUR-Lex; supporting locator: document lines 154-161（current version）、Article 8-9 lines 1162-1175（high-risk compliance and continuous lifecycle risk-management system）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / jurisdiction limit。 ## FINDINGS 3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。 ## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE NISTページはAI RMF 1.0改訂中と明記する。ISO本文は有料標準のため、今回確認したのはISO公式の公開説明と版情報。EU AI Actの条文は、全AI利用が同じ義務になることを意味しない。 ## AVAILABILITY_GATES 法域・提供者/展開者等の役割・高リスク分類・用途・適用時期・ISO採用範囲を別判定する。Product mappingや組織適用は未確定。 ## IMPLEMENTATION_STATE 実装状態: 共通Coreのcrosswalk設計まで。特定組織の法的適合性評価・ISO認証・EU適用判定は未実施。 ## BENCHMARK_OR_EVAL Benchmark: 該当なし。Evaluation: 同一ユースケースを3資料の要求欄へ写像し、要求/証跡/責任主体の欠落を検出するtraceability reviewを後続TEST_PROFILE化。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY SECURITY/PRIVACY/AUDIT: risk register、management-system記録、high-risk lifecycle evidenceへ分離。COST: ISO本文・認証・法務工数は未確認。OPERABILITY: 改訂版と法令consolidated versionをas-of管理。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「NIST AI RMF、ISO/IEC 42001、EU AI ActはAIリスク管理に関係するが、任意フレームワーク、管理システム規格、法令であり、相互に同等ではない。」 ## UPDATE_WORK_HANDOFF 本文改訂時は、規制名の羅列ではなく、法的拘束性・対象・要求・証跡・as-ofを列にしたcrosswalkへ移植する。 ## OPEN_UNKNOWN 日本法その他法域との対応、ISO要求本文の詳細、EU AI Actの特定用途判定、2026年以後の改訂。 ## STOP_CONDITION 3資料の版固定、法域/役割/リスク分類の入力、要求と証跡の対応表が揃わない限り、適合断言をしない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## AUDITED_CURRENTNESS_BOUNDARY NIST AI RMF 1.0, ISO/IEC 42001:2023 and EU AI Act are distinct authority classes with current-as-of status; applicability depends on jurisdiction/use/role/risk class. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.