# Enterprise AI成熟度モデル CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-107-enterprise-ai CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-107-URL-54DBC1541342, EVD-EA-107-URL-7EDE95CB3D6E, EA-107-R11-RESEARCH, EA-107-R11-WEB-READBACK UNKNOWN_IDS: EA-107-UNKNOWN-01, EA-107-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「NIST AI RMFとISO/IEC 42001はAIリスク管理・管理システムの基礎を与えるが、ここで示す成熟度段階はそれらの公式段階ではなく、本書の運用提案である。」 ## Current judgment NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。 ## Scope Enterprise AI Core / organization / governance / maturity proposal ## Confirmed - NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。 ## UNKNOWN - EA-107-UNKNOWN-01: AI agent autonomyを含む成熟度の独立標準、業種別threshold、成熟度と事故率/ROIの因果、第三者評価方法。 - EA-107-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-107-URL-54DBC1541342 (RESEARCH): 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: — https://www.nist.gov/itl/ai-risk-management-framework - EVD-EA-107-URL-7EDE95CB3D6E (RESEARCH): 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; cano — https://www.iso.org/standard/42001 - EA-107-R11-RESEARCH (RESEARCH): EA-107 監査済みresearch / canonical revision binding - EA-107-R11-WEB-READBACK (IMPL): EA-107 Web body identity / canonical readback ## Failure / limits NISTは任意利用。ISO公式公開ページは標準の説明であり、全文要求・認証判定を代替しない。成熟度の段階数や自律性の安全性に一次資料上の固定値はない。 ## Failure / limits 提案段階・スコアをVERIFIED_SPECや法的適合へ昇格しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice 成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。 ## Practice 実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。 ## Practice Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。 ## Practice AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。 ## Practice 将来本文では、公式要求と本書提案を列分けし、各段階をevidence checklistで検証可能にする。 ## Practice NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL. ## WHY_THIS_MATTERS_TO_UPDATE ad-hoc利用から自律運用までを段階化したいが、既存フレームワークの機能軸と組織成熟度の段階を混ぜると、提案モデルを標準事実として誤記する。 ## SCOPE_ROUTING Enterprise AI Core / organization / governance / maturity proposal ## CLAIM_OR_RESEARCH_QUESTION NIST AI RMFとISO/IEC 42001は成熟度段階を定義するか。定義しない場合、どこまでを根拠付き提案にできるか。 ## EVIDENCE TABLE 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework; publication/update/access: 2023-01-26, page accessed 2026-09-13; version/release: AI RMF 1.0 / AI 600-1; supporting locator: lines 132-138（voluntary framework、design/development/use/evaluation、GenAI profile）; evidence label: VERIFIED_SPEC; relation: support / limit。 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001; publication/update/access: 2023-12, accessed 2026-09-13; version/release: Edition 1, published; supporting locator: lines 44-48, 84, 98（AIMSの継続改善、Plan-Do-Check-Act、organization-wide management）; evidence label: VERIFIED_SPEC; relation: support / limit。 ## FINDINGS NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。 ## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE NISTは任意利用。ISO公式公開ページは標準の説明であり、全文要求・認証判定を代替しない。成熟度の段階数や自律性の安全性に一次資料上の固定値はない。 ## AVAILABILITY_GATES 成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。 ## IMPLEMENTATION_STATE 実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。 ## BENCHMARK_OR_EVAL Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「NIST AI RMFとISO/IEC 42001はAIリスク管理・管理システムの基礎を与えるが、ここで示す成熟度段階はそれらの公式段階ではなく、本書の運用提案である。」 ## UPDATE_WORK_HANDOFF 将来本文では、公式要求と本書提案を列分けし、各段階をevidence checklistで検証可能にする。 ## OPEN_UNKNOWN AI agent autonomyを含む成熟度の独立標準、業種別threshold、成熟度と事故率/ROIの因果、第三者評価方法。 ## STOP_CONDITION 提案段階・スコアをVERIFIED_SPECや法的適合へ昇格しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## AUDITED_CURRENTNESS_BOUNDARY NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.