Skip to content

Evidence for AI operations

Enterprise AI Operations Dictionary

No English page yet. Showing the Japanese source.

Back to the entrance

AI規制・標準Crosswalk

用語・参照用語・参照公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない

記事状態: 公開 · 最終確認: 未確認

要点

「NIST AI RMF、ISO/IEC 42001、EU AI ActはAIリスク管理に関係するが、任意フレームワーク、管理システム規格、法令であり、相互に同等ではない。」

現在の判断

3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。

どこまで当てはまるか

Enterprise AI Core / governance / regulation / standard mapping

詳しく理解する

なぜ重要か

将来本文で規制・標準を同じ「準拠」欄へ混ぜると、任意フレームワーク、認証可能な管理システム、法的義務の差が消える。更新時に採否判断できるcrosswalkが必要。

対象範囲と前提

Enterprise AI Core / governance / regulation / standard mapping

検討ポイント

NIST AI RMF、ISO/IEC 42001、EU AI Actは、何を規範として要求し、相互に同等とみなせるか。

EVIDENCE TABLE

  • source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework publication/update/access: released 2023-01-26; page current as accessed 2026-09-13; version/release: AI RMF 1.0 plus NIST AI 600-1 GenAI Profile; supporting locator: page lines 132-138（任意利用、設計・開発・利用・評価へのtrustworthiness、GenAI Profile）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit。
  • source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001 publication/update/access: Edition 1, 2023-12 / accessed 2026-09-13; version/release: ISO/IEC 42001:2023, published, stage 60.60; supporting locator: ISO page lines 2-14, 44-48, 84, 127-139（AIMSの確立・実装・維持・継続改善、Plan-Do-Check-Act）; evidence label: VERIFIED_SPEC; relation: support / distinction。
  • source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL: https://eur-lex.europa.eu/eli/reg/2024/1689/oj publication/update/access: consolidated version 2026-07-27 / accessed 2026-09-13; version/release: current consolidated text shown by EUR-Lex; supporting locator: document lines 154-161（current version）、Article 8-9 lines 1162-1175（high-risk compliance and continuous lifecycle risk-management system）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / jurisdiction limit。

利用できる条件

法域・提供者/展開者等の役割・高リスク分類・用途・適用時期・ISO採用範囲を別判定する。Product mappingや組織適用は未確定。

実装・運用

実装状態: 共通Coreのcrosswalk設計まで。特定組織の法的適合性評価・ISO認証・EU適用判定は未実施。

確認・評価方法

Benchmark: 該当なし。Evaluation: 同一ユースケースを3資料の要求欄へ写像し、要求/証跡/責任主体の欠落を検出するtraceability reviewを後続TEST_PROFILE化。

セキュリティとプライバシー

SECURITY/PRIVACY/AUDIT: risk register、management-system記録、high-risk lifecycle evidenceへ分離。COST: ISO本文・認証・法務工数は未確認。OPERABILITY: 改訂版と法令consolidated versionをas-of管理。

AUDITED CURRENTNESS BOUNDARY

NIST AI RMF 1.0, ISO/IEC 42001:2023 and EU AI Act are distinct authority classes with current-as-of status; applicability depends on jurisdiction/use/role/risk class.

確認できていること

  • 3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。

よくある失敗・反証

  • NISTページはAI RMF 1.0改訂中と明記する。ISO本文は有料標準のため、今回確認したのはISO公式の公開説明と版情報。EU AI Actの条文は、全AI利用が同じ義務になることを意味しない。

  • 3資料の版固定、法域/役割/リスク分類の入力、要求と証跡の対応表が揃わない限り、適合断言をしない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

    ---

実務での使い方

  • 法域・提供者/展開者等の役割・高リスク分類・用途・適用時期・ISO採用範囲を別判定する。Product mappingや組織適用は未確定。

  • 実装状態: 共通Coreのcrosswalk設計まで。特定組織の法的適合性評価・ISO認証・EU適用判定は未実施。

  • Benchmark: 該当なし。Evaluation: 同一ユースケースを3資料の要求欄へ写像し、要求/証跡/責任主体の欠落を検出するtraceability reviewを後続TEST_PROFILE化。

  • SECURITY/PRIVACY/AUDIT: risk register、management-system記録、high-risk lifecycle evidenceへ分離。COST: ISO本文・認証・法務工数は未確認。OPERABILITY: 改訂版と法令consolidated versionをas-of管理。

  • 本文改訂時は、規制名の羅列ではなく、法的拘束性・対象・要求・証跡・as-ofを列にしたcrosswalkへ移植する。

  • NIST AI RMF 1.0, ISO/IEC 42001:2023 and EU AI Act are distinct authority classes with current-as-of status; applicability depends on jurisdiction/use/role/risk class.

まだ確認できていないこと

  • EA-101-UNKNOWN-01

    日本法その他法域との対応、ISO要求本文の詳細、EU AI Actの特定用途判定、2026年以後の改訂。

  • EA-101-UNKNOWN-CURRENTNESS

    外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

根拠資料

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
EA-101
最終確認日
—
提供元・モデル・プラン・利用環境
—
対象地域
—
元資料の全文と収録照合記録
WHY_THIS_MATTERS_TO_UPDATE

将来本文で規制・標準を同じ「準拠」欄へ混ぜると、任意フレームワーク、認証可能な管理システム、法的義務の差が消える。更新時に採否判断できるcrosswalkが必要。

SCOPE_ROUTING

Enterprise AI Core / governance / regulation / standard mapping

CLAIM_OR_RESEARCH_QUESTION

NIST AI RMF、ISO/IEC 42001、EU AI Actは、何を規範として要求し、相互に同等とみなせるか。

EVIDENCE TABLE
  • source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework publication/update/access: released 2023-01-26; page current as accessed 2026-09-13; version/release: AI RMF 1.0 plus NIST AI 600-1 GenAI Profile; supporting locator: page lines 132-138（任意利用、設計・開発・利用・評価へのtrustworthiness、GenAI Profile）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit。
  • source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001 publication/update/access: Edition 1, 2023-12 / accessed 2026-09-13; version/release: ISO/IEC 42001:2023, published, stage 60.60; supporting locator: ISO page lines 2-14, 44-48, 84, 127-139（AIMSの確立・実装・維持・継続改善、Plan-Do-Check-Act）; evidence label: VERIFIED_SPEC; relation: support / distinction。
  • source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL: https://eur-lex.europa.eu/eli/reg/2024/1689/oj publication/update/access: consolidated version 2026-07-27 / accessed 2026-09-13; version/release: current consolidated text shown by EUR-Lex; supporting locator: document lines 154-161（current version）、Article 8-9 lines 1162-1175（high-risk compliance and continuous lifecycle risk-management system）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / jurisdiction limit。
FINDINGS

3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。

LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE

NISTページはAI RMF 1.0改訂中と明記する。ISO本文は有料標準のため、今回確認したのはISO公式の公開説明と版情報。EU AI Actの条文は、全AI利用が同じ義務になることを意味しない。

AVAILABILITY_GATES

法域・提供者/展開者等の役割・高リスク分類・用途・適用時期・ISO採用範囲を別判定する。Product mappingや組織適用は未確定。

IMPLEMENTATION_STATE

実装状態: 共通Coreのcrosswalk設計まで。特定組織の法的適合性評価・ISO認証・EU適用判定は未実施。

BENCHMARK_OR_EVAL

Benchmark: 該当なし。Evaluation: 同一ユースケースを3資料の要求欄へ写像し、要求/証跡/責任主体の欠落を検出するtraceability reviewを後続TEST_PROFILE化。

SECURITY / PRIVACY / AUDIT / COST / OPERABILITY

SECURITY/PRIVACY/AUDIT: risk register、management-system記録、high-risk lifecycle evidenceへ分離。COST: ISO本文・認証・法務工数は未確認。OPERABILITY: 改訂版と法令consolidated versionをas-of管理。

SAFE_WORDING_FOR_FUTURE_BOOK

「NIST AI RMF、ISO/IEC 42001、EU AI ActはAIリスク管理に関係するが、任意フレームワーク、管理システム規格、法令であり、相互に同等ではない。」

UPDATE_WORK_HANDOFF

本文改訂時は、規制名の羅列ではなく、法的拘束性・対象・要求・証跡・as-ofを列にしたcrosswalkへ移植する。

OPEN_UNKNOWN

日本法その他法域との対応、ISO要求本文の詳細、EU AI Actの特定用途判定、2026年以後の改訂。

STOP_CONDITION

3資料の版固定、法域/役割/リスク分類の入力、要求と証跡の対応表が揃わない限り、適合断言をしない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

AUDITED_CURRENTNESS_BOUNDARY

NIST AI RMF 1.0, ISO/IEC 42001:2023 and EU AI Act are distinct authority classes with current-as-of status; applicability depends on jurisdiction/use/role/risk class.

  • EVD-EA-101-URL-54DBC1541342研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL:

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-101-URL-54DBC1541342
    検証箇所
    EVIDENCE TABLE · 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-101-URL-7EDE95CB3D6E研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; cano

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-101-URL-7EDE95CB3D6E
    検証箇所
    EVIDENCE TABLE · 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-101-URL-9F7D87FBE987研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    3) source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL:

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-101-URL-9F7D87FBE987
    検証箇所
    EVIDENCE TABLE · 3) source class: binding legal text; exact title: Regulation (EU) 2024/1689 (Artificial Intelligence Act); author/org: European Parliament and Council / EUR-Lex; canonical URL: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EA-101-R11-RESEARCH研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET

    EA-101 監査済みresearch / canonical revision binding

    裏付ける内容
    3資料は同じ「AIガバナンス」欄へ横並びにできるが、同等規格ではない。NISTは任意利用のrisk-management framework、ISO/IEC 42001は組織のAI management system要件、EU AI Actは対象・役割・リスク分類に依存する法令である。Crosswalkは「要求主体／法的拘束性／対象／ライフサイクル／証跡／適用判定」を分離する。
    確認日
    —
    出典・実験ID
    COMM-039-EA0101
    検証箇所
    COMM-039-EA0101 · EA-101-R5-LEGACY-MIGRATION-20261008-R1 · content/staging/EA-101.md
    適用範囲
    監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。
    出典・来歴
    AUDIT_PASS_CANONICAL_BINDING
    限界
    canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。
  • EA-101-R11-WEB-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK

    EA-101 Web body identity / canonical readback

    裏付ける内容
    canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。
    確認日
    —
    出典・実験ID
    WEBBODY-EA0101-R8-AF31C836
    検証箇所
    WEBBODY-EA0101-R8-AF31C836 · content/staging/EA-101.md · EA-101-R5-LEGACY-MIGRATION-20261008-R1
    適用範囲
    R9/R10 canonical readback後のProduction生成時body identity。
    出典・来歴
    CANONICAL_READBACK_BODY_HASH_MATCH
    限界
    body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。
出典ID
COMM-039-EA0101, SRC-EA-101-URL-54DBC1541342, SRC-EA-101-URL-7EDE95CB3D6E, SRC-EA-101-URL-9F7D87FBE987, WEBBODY-EA0101-R8-AF31C836
追跡中のUNKNOWN ID
EA-101-UNKNOWN-01, EA-101-UNKNOWN-CURRENTNESS
再確認のきっかけ
canonical revision/publication state change · body artifact hash change · source currentness change · new contradiction or implementation readback

機械検査: 通過 — Automated validation does not guarantee accuracy or authorize execution.

    同じ記事IDの機械可読データです。