# AI Center of Excellence運用論 CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-108-ai-center-of-excellence CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-108-URL-54DBC1541342, EVD-EA-108-URL-7EDE95CB3D6E, EA-108-R11-RESEARCH, EA-108-R11-WEB-READBACK UNKNOWN_IDS: EA-108-UNKNOWN-01, EA-108-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「AI CoEという名称・標準権限をNIST/ISOが直接定義しているわけではない。本書では、両者が示す組織的リスク管理・policy/process・継続改善を提供する運用モデルとしてCoEを提案する。」 ## Current judgment 今回確認した一次資料はAI CoEという組織名や標準的な権限表を定義していない。一方、NISTのrisk management lifecycle/Resource Center、ISOのorganization-wide AIMS・policy/process・PDCAは、CoEが標準、基盤、教育、測定、監査支援を提供するという設計の根拠になる。ただし「CoEは承認機関ではなく提供組織」という結論はPROPOSAL/INFERENCEである。 ## Scope Enterprise AI Core / organization / governance / operating model ## Confirmed - 今回確認した一次資料はAI CoEという組織名や標準的な権限表を定義していない。一方、NISTのrisk management lifecycle/Resource Center、ISOのorganization-wide AIMS・policy/process・PDCAは、CoEが標準、基盤、教育、測定、監査支援を提供するという設計の根拠になる。ただし「CoEは承認機関ではなく提供組織」という結論はPROPOSAL/INFERENCEである。 ## UNKNOWN - EA-108-UNKNOWN-01: CoEの独立実運用case、central/federated比較、AI agent ownership、予算/ROI、組織規模別の最小構成。 - EA-108-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-108-URL-54DBC1541342 (RESEARCH): 1) source class: official framework/resource center; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: — https://www.nist.gov/itl/ai-risk-management-framework - EVD-EA-108-URL-7EDE95CB3D6E (RESEARCH): 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; cano — https://www.iso.org/standard/42001 - EA-108-R11-RESEARCH (RESEARCH): EA-108 監査済みresearch / canonical revision binding - EA-108-R11-WEB-READBACK (IMPL): EA-108 Web body identity / canonical readback ## Failure / limits CoEの最適な中央集権/連邦型、予算、責任分界、成功指標を直接証明する一次資料は今回確保していない。組織文化・規模・規制業種で設計が変わる。 ## Failure / limits 実在事例や一次資料がない権限・成果指標を既成のベストプラクティスとして書かない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice CoE charter、権限、サービスcatalog、exception/appeal、product owner、security/legal escalation、evidence ownership、funding、feedback loop。 ## Practice 実装状態: CoE機能分解の提案（standard/platform/assurance/education/portfolio）。実組織への適用・権限付与未実施。 ## Practice Benchmark: なし。Evaluation: 1ユースケースを受付→risk mapping→design review→test→release→monitor→incident→retirementまで通すRACI/証跡dry run。 ## Practice AUDIT: decision logとexception expiry。SECURITY/PRIVACY: CoEはpolicy enforcement pointと同一視しない。COST: platform共有と中央人員の費用は未知。OPERABILITY: service catalog/SLA/再利用率を測定候補にする。 ## Practice 本文改訂時はCoEを承認部署と断定せず、charter・提供サービス・RACI・例外処理・証跡の設計として記載する。 ## Practice NIST AI RMF and ISO 42001 support organization-wide management but do not mandate an AI CoE name, authority model or universal RACI. ## WHY_THIS_MATTERS_TO_UPDATE CoEを承認窓口だけにすると、標準・基盤・監査・教育・例外処理が各部署へ分散し、AI利用の実態と統制が分離する。 ## SCOPE_ROUTING Enterprise AI Core / organization / governance / operating model ## CLAIM_OR_RESEARCH_QUESTION 一次資料はAI CoEの役割を直接規定するか。直接規定がない場合、どの機能を根拠付きでCoE提案へ組み込めるか。 ## EVIDENCE TABLE 1) source class: official framework/resource center; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework; publication/update/access: 2023-01-26, page accessed 2026-09-13; version/release: AI RMF 1.0 / AIRC; supporting locator: lines 132-138（organization/social risk、design/development/use/evaluation、Playbook/Resource Center/Use Case）; evidence label: VERIFIED_SPEC; relation: support / limit。 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001; publication/update/access: 2023-12, accessed 2026-09-13; version/release: Edition 1; supporting locator: lines 46-48, 84, 98（organization-wide AIMS、policy/objectives/process、継続改善、PDCA）; evidence label: VERIFIED_SPEC; relation: support / limit。 ## FINDINGS 今回確認した一次資料はAI CoEという組織名や標準的な権限表を定義していない。一方、NISTのrisk management lifecycle/Resource Center、ISOのorganization-wide AIMS・policy/process・PDCAは、CoEが標準、基盤、教育、測定、監査支援を提供するという設計の根拠になる。ただし「CoEは承認機関ではなく提供組織」という結論はPROPOSAL/INFERENCEである。 ## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE CoEの最適な中央集権/連邦型、予算、責任分界、成功指標を直接証明する一次資料は今回確保していない。組織文化・規模・規制業種で設計が変わる。 ## AVAILABILITY_GATES CoE charter、権限、サービスcatalog、exception/appeal、product owner、security/legal escalation、evidence ownership、funding、feedback loop。 ## IMPLEMENTATION_STATE 実装状態: CoE機能分解の提案（standard/platform/assurance/education/portfolio）。実組織への適用・権限付与未実施。 ## BENCHMARK_OR_EVAL Benchmark: なし。Evaluation: 1ユースケースを受付→risk mapping→design review→test→release→monitor→incident→retirementまで通すRACI/証跡dry run。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY AUDIT: decision logとexception expiry。SECURITY/PRIVACY: CoEはpolicy enforcement pointと同一視しない。COST: platform共有と中央人員の費用は未知。OPERABILITY: service catalog/SLA/再利用率を測定候補にする。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「AI CoEという名称・標準権限をNIST/ISOが直接定義しているわけではない。本書では、両者が示す組織的リスク管理・policy/process・継続改善を提供する運用モデルとしてCoEを提案する。」 ## UPDATE_WORK_HANDOFF 本文改訂時はCoEを承認部署と断定せず、charter・提供サービス・RACI・例外処理・証跡の設計として記載する。 ## OPEN_UNKNOWN CoEの独立実運用case、central/federated比較、AI agent ownership、予算/ROI、組織規模別の最小構成。 ## STOP_CONDITION 実在事例や一次資料がない権限・成果指標を既成のベストプラクティスとして書かない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## AUDITED_CURRENTNESS_BOUNDARY NIST AI RMF and ISO 42001 support organization-wide management but do not mandate an AI CoE name, authority model or universal RACI. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.