Skip to content

Evidence for AI operations

Enterprise AI Operations Dictionary

No English page yet. Showing the Japanese source.

Back to the entrance

Enterprise AI成熟度モデル

用語・参照用語・参照公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない

記事状態: 公開 · 最終確認: 未確認

要点

「NIST AI RMFとISO/IEC 42001はAIリスク管理・管理システムの基礎を与えるが、ここで示す成熟度段階はそれらの公式段階ではなく、本書の運用提案である。」

現在の判断

NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。

どこまで当てはまるか

Enterprise AI Core / organization / governance / maturity proposal

詳しく理解する

なぜ重要か

ad-hoc利用から自律運用までを段階化したいが、既存フレームワークの機能軸と組織成熟度の段階を混ぜると、提案モデルを標準事実として誤記する。

対象範囲と前提

Enterprise AI Core / organization / governance / maturity proposal

検討ポイント

NIST AI RMFとISO/IEC 42001は成熟度段階を定義するか。定義しない場合、どこまでを根拠付き提案にできるか。

EVIDENCE TABLE

  • source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework publication/update/access: 2023-01-26, page accessed 2026-09-13; version/release: AI RMF 1.0 / AI 600-1; supporting locator: lines 132-138（voluntary framework、design/development/use/evaluation、GenAI profile）; evidence label: VERIFIED_SPEC; relation: support / limit。
  • source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001 publication/update/access: 2023-12, accessed 2026-09-13; version/release: Edition 1, published; supporting locator: lines 44-48, 84, 98（AIMSの継続改善、Plan-Do-Check-Act、organization-wide management）; evidence label: VERIFIED_SPEC; relation: support / limit。

利用できる条件

成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。

実装・運用

実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。

確認・評価方法

Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。

セキュリティとプライバシー

AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。

AUDITED CURRENTNESS BOUNDARY

NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL.

確認できていること

  • NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。

よくある失敗・反証

  • NISTは任意利用。ISO公式公開ページは標準の説明であり、全文要求・認証判定を代替しない。成熟度の段階数や自律性の安全性に一次資料上の固定値はない。

  • 提案段階・スコアをVERIFIED_SPECや法的適合へ昇格しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

    ---

実務での使い方

  • 成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。

  • 実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。

  • Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。

  • AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。

  • 将来本文では、公式要求と本書提案を列分けし、各段階をevidence checklistで検証可能にする。

  • NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL.

まだ確認できていないこと

  • EA-107-UNKNOWN-01

    AI agent autonomyを含む成熟度の独立標準、業種別threshold、成熟度と事故率/ROIの因果、第三者評価方法。

  • EA-107-UNKNOWN-CURRENTNESS

    外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

根拠資料

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
EA-107
最終確認日
—
提供元・モデル・プラン・利用環境
—
対象地域
—
元資料の全文と収録照合記録
WHY_THIS_MATTERS_TO_UPDATE

ad-hoc利用から自律運用までを段階化したいが、既存フレームワークの機能軸と組織成熟度の段階を混ぜると、提案モデルを標準事実として誤記する。

SCOPE_ROUTING

Enterprise AI Core / organization / governance / maturity proposal

CLAIM_OR_RESEARCH_QUESTION

NIST AI RMFとISO/IEC 42001は成熟度段階を定義するか。定義しない場合、どこまでを根拠付き提案にできるか。

EVIDENCE TABLE
  • source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework publication/update/access: 2023-01-26, page accessed 2026-09-13; version/release: AI RMF 1.0 / AI 600-1; supporting locator: lines 132-138（voluntary framework、design/development/use/evaluation、GenAI profile）; evidence label: VERIFIED_SPEC; relation: support / limit。
  • source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001 publication/update/access: 2023-12, accessed 2026-09-13; version/release: Edition 1, published; supporting locator: lines 44-48, 84, 98（AIMSの継続改善、Plan-Do-Check-Act、organization-wide management）; evidence label: VERIFIED_SPEC; relation: support / limit。
FINDINGS

NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。

LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE

NISTは任意利用。ISO公式公開ページは標準の説明であり、全文要求・認証判定を代替しない。成熟度の段階数や自律性の安全性に一次資料上の固定値はない。

AVAILABILITY_GATES

成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。

IMPLEMENTATION_STATE

実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。

BENCHMARK_OR_EVAL

Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。

SECURITY / PRIVACY / AUDIT / COST / OPERABILITY

AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。

SAFE_WORDING_FOR_FUTURE_BOOK

「NIST AI RMFとISO/IEC 42001はAIリスク管理・管理システムの基礎を与えるが、ここで示す成熟度段階はそれらの公式段階ではなく、本書の運用提案である。」

UPDATE_WORK_HANDOFF

将来本文では、公式要求と本書提案を列分けし、各段階をevidence checklistで検証可能にする。

OPEN_UNKNOWN

AI agent autonomyを含む成熟度の独立標準、業種別threshold、成熟度と事故率/ROIの因果、第三者評価方法。

STOP_CONDITION

提案段階・スコアをVERIFIED_SPECや法的適合へ昇格しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

AUDITED_CURRENTNESS_BOUNDARY

NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL.

  • EVD-EA-107-URL-54DBC1541342研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL:

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-107-URL-54DBC1541342
    検証箇所
    EVIDENCE TABLE · 1) source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-107-URL-7EDE95CB3D6E研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; cano

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-107-URL-7EDE95CB3D6E
    検証箇所
    EVIDENCE TABLE · 2) source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EA-107-R11-RESEARCH研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET

    EA-107 監査済みresearch / canonical revision binding

    裏付ける内容
    NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。
    確認日
    —
    出典・実験ID
    COMM-039-EA0107
    検証箇所
    COMM-039-EA0107 · EA-107-R5-LEGACY-MIGRATION-20261008-R1 · content/staging/EA-107.md
    適用範囲
    監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。
    出典・来歴
    AUDIT_PASS_CANONICAL_BINDING
    限界
    canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。
  • EA-107-R11-WEB-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK

    EA-107 Web body identity / canonical readback

    裏付ける内容
    canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。
    確認日
    —
    出典・実験ID
    WEBBODY-EA0107-R8-2E42DE12
    検証箇所
    WEBBODY-EA0107-R8-2E42DE12 · content/staging/EA-107.md · EA-107-R5-LEGACY-MIGRATION-20261008-R1
    適用範囲
    R9/R10 canonical readback後のProduction生成時body identity。
    出典・来歴
    CANONICAL_READBACK_BODY_HASH_MATCH
    限界
    body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。
出典ID
COMM-039-EA0107, SRC-EA-107-URL-54DBC1541342, SRC-EA-107-URL-7EDE95CB3D6E, WEBBODY-EA0107-R8-2E42DE12
追跡中のUNKNOWN ID
EA-107-UNKNOWN-01, EA-107-UNKNOWN-CURRENTNESS
再確認のきっかけ
canonical revision/publication state change · body artifact hash change · source currentness change · new contradiction or implementation readback

機械検査: 通過 — Automated validation does not guarantee accuracy or authorize execution.

    同じ記事IDの機械可読データです。