Enterprise AI 運用テンプレート集

用語・参照公式仕様のみ鮮度未確認

記事状態: 公開 · 最終確認: 未確認

要点

運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・提供元に応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となる出典、評価、承認、結果の照合を結び付ける。

現在の判断

どこまで当てはまるか

Enterprise AI 運用テンプレート集

詳しく理解する

10-artifact pack

A. AI_SYSTEM_CARD

system_id、担当者、purpose、users、提供元/モデル/ツール/data、decision/action impact、配備状態、dependencies、approved use、prohibited use、review date。

B. CHANGE_CONTRACT

変更ID、影響を受けるシステム/設定/プロンプト/モデル/ツール/データ、理由、リスクの変化量、必要な評価、承認、展開/カナリアリリース、ロールバックのトリガー、適用日時。

C. WORK_STATE

状態ID、有効な範囲、最終の有効な実行/変更、現在の阻害要因、次の限定されたアクション、正式な成果物のポインタ。

D. RISK_AUDIT_REGISTER

finding_id、記述・判断/制御、根拠、severity/impact、担当者、扱い・判断、due/review date、residual リスク、closure 根拠。

E. QUESTION_QUEUE

question_id、decision unlocked、required 根拠、excluded 推論、担当者、状態、stop condition。

F. EVIDENCE_SOURCE_RECORD

source_id、origin class、title/org、正式な資料内の該当箇所、参照日/as-of、バージョン/改訂版、裏付ける該当箇所、根拠の分類、記述・判断対応関係。

G. EVAL_RECORD

eval_id、システム/change under test、dataset/fixture バージョン、評価指標/scorer/judge、threshold、result、slices、失敗 cases、受け入れ確認 decision。

H. INCIDENT_NEAR_MISS_RECORD

incident_id、detection、affected システム/users/data/action、severity、containment、根拠 preservation、全体の起点 cause、復旧、corrective change、notification/escalation。

I. DEPLOYMENT_READINESS_CHECK

inventory/担当者/data/主体の識別/ツール/action/評価/監査/incident/復旧/cost/利用可能性 gatesをPASS / FAIL / NA / 未確認事項で記録し、根拠 pointerを付ける。

J. DECOMMISSION_EXIT_RECORD

reason、dependency inventory、export/保持期間・保持方針/deletion、認証情報 revocation、replacement/失敗時の代替処理、根拠 preservation、完了 verification。

共通IDの紐付け

共通キーは system_id / change_id / eval_id / finding_id / source_id / incident_id / run_or_trace_id とする。文書名や自由記述だけで関係を追わない。このID辞書はPROPOSALである。

Change / 監査 / 検討する問い / 状態は分離する。変更要求、現在地、未解決問い、監査所見を一枚に混ぜて、履歴上の事実と将来作業を上書きしない。

根拠の境界

NIST AI RMF Playbookは、Govern（運用管理・統制）/ Map（特定）/ Measure（測定）/ Manage（管理）の各フェーズにおける推奨アクションを提供する、任意かつカスタマイズ可能なリソースです。これには、標準化された文書、AIシステムインベントリ、エラーおよびインシデントの記録、システム変更データベース、バージョン履歴、モニタリング、復旧、変更管理などが含まれます。EA-029の固定された10個の成果物スキーマそのものを、NISTの要件として扱うことはしません。

NIST AI 600-1 は、部門横断的な生成AIプロファイルとしてコンテキストを提供します。OWASP GenAI インシデント対応ガイドと Threat Defense COMPASS は、インシデント対応や反復的な脅威の優先順位付けのための実務者向けリソースとして扱います。OpenTelemetry 意味上の Conventions は、トレース/メトリクス/ログ/リソースなどの命名標準化に利用できますが、EA-029 運用管理・統制テンプレート全体の標準ではありません。

既存辞典で使うWork_STATE、監査 Register、検討する問い Queue等はchat-primary/internal operating artifactsとして別originを保持し、外部標準由来へ再分類しない。

Machine-readable companion

人間向けDoc/SheetとJSON/YAML データ形式の定義の二層化を実装候補とする。machine-readable companionはPROPOSALであり、標準規格ではない。データ形式の定義/tooling 裏付けと実装互換性は利用可能性/未確認事項として扱う。

利用できる条件

組織 size / regulated role / jurisdiction / provider-plan-tenant / data classification / identity-admin モデル / tool-action 利用可能な機能 / audit-log 利用可能性 / 保持期間・保持方針 / incident process / 配備 lifecycle / document-system permissions / exportability / schema-tooling 裏付け。

確認・評価方法

テンプレート品質を項目数では評価しない。以下を評価対象とする。

人工的に作った変更から、影響を受けるシステム/ソース/評価/承認/ロールバックを辿ることができるか。
incidentから変更/バージョン/担当者へ辿れるか。
要再確認/未確認事項を検出できるか。
別担当者が同じ成果物から次行動を再現できるか。
機密情報を不要複製しないか。

外部比較評価値は未採集。

確認・評価方法 2

TEST_PROFILE-029-A トレーサビリティ調査 — 未実施

架空システムにモデル変更を与え、change → 出典 → 評価 → 承認 → 配備 → 以前の状態へ戻す操作まで全IDが辿れるか確認する。

TEST_PROFILE-029-B 要再確認/未確認事項 DRILL — UNEXECUTED

所有者が不在のソース、期限切れのソース、不明な人による確認、旧バージョンのモデルを混入させた場合に、準備状況（readiness）が誤って「合格（PASS）」判定にならないかを確認する。

TEST_PROFILE-029-C INCIDENT LINKAGE — UNEXECUTED

架空のヒヤリハット事例から、インシデント、影響を受けた変更/バージョン、是正措置、そして再評価へと遡及できるかを確認する。

セキュリティとプライバシー

セキュリティ/プライバシー：テンプレートごとにアクセス権限クラスと機密情報/個人情報の禁止欄を持ち、加工せず中継するプロキシ（raw 根拠）は必要に応じて別途保管する。

監査: immutable ID、created/updated、actor、バージョン、根拠 pointer、superseded_byを保持する。

Cost: template維持工数を記録し、使われない成果物を無制限に増やさない。

運用性：正式な場所、所有者、レビューの頻度、鮮度のしきい値、アーカイブ/廃止ルールを保持する。

Cross-reference 適用限界

EA-026/027のdepartment/industry profileはoverlay field setとして接続する。EA-030の継続観測所はEVAL_RECORDとCHANGE_CONTRACTの時系列を再利用する。ただし本packetで関連EAを再編集・再解釈しない。

よくある失敗・反証

templateの存在は制御 effectivenessを証明しない。
空欄、コピー＆ペースト、古いステータス、根拠のない合格（PASS）、所有者不在、バージョンの不一致を主要な失敗モードとして扱う。
PASS欄だけでVERIFIED_SPEC / 観測済みへ昇格させず、出典/評価/結果の照合等のpointerを要求する。
一つの巨大spreadsheetへの統合を既定解にしない。権限分離、履歴、機密区分、並行更新、長期保守を損なう場合がある。
インシデント/セキュリティの成果物へ、プロンプト、認証情報、個人を特定できる情報（PII）、および顧客情報を過剰に複製しないでください。
OWASP COMPASSをEnterprise AI リスク全体の網羅保証として扱わない。
NIST AI RMF/Playbookを採用するだけで、法令・認証・契約のコンプライアンスを証明できるわけではない。

実務での使い方

組織 size / regulated role / jurisdiction / provider-plan-tenant / data classification / identity-admin モデル / tool-action 利用可能な機能 / audit-log 利用可能性 / 保持期間・保持方針 / incident process / 配備 lifecycle / document-system permissions / exportability / schema-tooling 裏付け。
TEST_PROFILE-029-A トレーサビリティ調査 — 未実施
架空システムにモデル変更を与え、change → 出典 → 評価 → 承認 → 配備 → 以前の状態へ戻す操作まで全IDが辿れるか確認する。
TEST_PROFILE-029-B 要再確認/未確認事項 DRILL — UNEXECUTED
所有者が不在のソース、期限切れのソース、不明な人による確認、旧バージョンのモデルを混入させた場合に、準備状況（readiness）が誤って「合格（PASS）」判定にならないかを確認する。
TEST_PROFILE-029-C INCIDENT LINKAGE — UNEXECUTED
架空のヒヤリハット事例から、インシデント、影響を受けた変更/バージョン、是正措置、そして再評価へと遡及できるかを確認する。
セキュリティ/プライバシー：テンプレートごとにアクセス権限クラスと機密情報/個人情報の禁止欄を持ち、加工せず中継するプロキシ（raw 根拠）は必要に応じて別途保管する。
監査: immutable ID、created/updated、actor、バージョン、根拠 pointer、superseded_byを保持する。
Cost: template維持工数を記録し、使われない成果物を無制限に増やさない。
運用性：正式な場所、所有者、レビューの頻度、鮮度のしきい値、アーカイブ/廃止ルールを保持する。

まだ確認できていないこと

EA-029-UNKNOWN-01
- ISO/IEC 42001 等の有償標準本文との項目レベルの対応表（crosswalk）
- 各法域の必須記録
- 特定提供元のexport/監査 field mapping
- 実組織でのテンプレート維持コスト
- JSON/YAML データ形式の定義の実装互換性
- NIST AI RMF 1.0 改訂およびPlaybook更新後の現在のマッピング
未確認事項を推測で閉じない。
EA-029-UNKNOWN-CURRENTNESS
外部根拠の再確認日が正式な本文・公開管理情報で確定していないため、現行性は未確認のまま保持する。確認日を推測して補わない。

根拠資料

この記事には、直接開ける外部出典が登録されていません。出典IDや検証情報は末尾で確認できます。

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID: EA-029
最終確認日: —
提供元・モデル・プラン・利用環境: —
対象地域: —

元資料の全文と収録照合記録

Public claim

運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・providerに応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となるsource、eval、承認、readbackを結び付ける。

以下の10-artifact pack、field schema、common-ID linkageはEA-029のPROPOSALであり、外部標準が要求する固定schemaではない。

10-artifact pack

A. AI_SYSTEM_CARD

system_id、owner、purpose、users、provider/model/tool/data、decision/action impact、deployment state、dependencies、approved use、prohibited use、review date。

B. CHANGE_CONTRACT

change_id、affected system/config/prompt/model/tool/data、reason、risk delta、required eval、approval、rollout/canary、rollback trigger、effective_at。

C. WORK_STATE

state_id、active scope、last valid run/change、current blockers、next bounded action、canonical artifact pointers。

D. RISK_AUDIT_REGISTER

finding_id、claim/control、evidence、severity/impact、owner、disposition、due/review date、residual risk、closure evidence。

E. QUESTION_QUEUE

question_id、decision unlocked、required evidence、excluded inference、owner、status、stop condition。

F. EVIDENCE_SOURCE_RECORD

source_id、origin class、title/org、canonical locator、accessed/as-of、version/revision、supporting locator、evidence label、claim relation。

G. EVAL_RECORD

eval_id、system/change under test、dataset/fixture version、metric/scorer/judge、threshold、result、slices、failure cases、acceptance decision。

H. INCIDENT_NEAR_MISS_RECORD

incident_id、detection、affected system/users/data/action、severity、containment、evidence preservation、root cause、recovery、corrective change、notification/escalation。

I. DEPLOYMENT_READINESS_CHECK

inventory/owner/data/identity/tool/action/eval/audit/incident/recovery/cost/availability gatesをPASS / FAIL / NA / UNKNOWNで記録し、evidence pointerを付ける。

J. DECOMMISSION_EXIT_RECORD

reason、dependency inventory、export/retention/deletion、credential revocation、replacement/fallback、evidence preservation、completion verification。

Common-ID linkage

Change / Audit / Question / Stateは分離する。変更要求、現在地、未解決問い、監査所見を一枚に混ぜて、履歴上の事実と将来作業を上書きしない。

Evidence boundary

NIST AI RMF PlaybookはGovern / Map / Measure / Manageのsuggested actionsを提供するvoluntary・tailorableなresourceであり、standardized documentation、AI system inventory、error/incident records、system change database、version history、monitoring/recovery/change management等を扱う。EA-029の固定10-artifact schemaそのものをNIST要件として扱わない。

NIST AI 600-1はcross-sector GenAI profileとしてcontextを与える。OWASP GenAI Incident Response GuideとThreat Defense COMPASSはincident responseやiterative threat prioritizationのpractitioner resourceとして扱う。OpenTelemetry Semantic Conventionsはtrace/metric/log/resource等の命名標準化に利用できるが、EA-029 governance template全体の標準ではない。

既存辞典で使うWork_STATE、Audit Register、Question Queue等はchat-primary/internal operating artifactsとして別originを保持し、外部標準由来へ再分類しない。

Machine-readable companion

人間向けDoc/SheetとJSON/YAML schemaの二層化を実装候補とする。machine-readable companionはPROPOSALであり、標準規格ではない。schema/tooling supportと実装互換性はavailability/UNKNOWNとして扱う。

Failure envelope

templateの存在はcontrol effectivenessを証明しない。
空欄、copy-paste、stale status、証拠なしPASS、owner不在、version不一致を主要failure modeとして扱う。
PASS欄だけでVERIFIED_SPEC / OBSERVEDへ昇格させず、source/eval/readback等のpointerを要求する。
一つの巨大spreadsheetへの統合を既定解にしない。権限分離、履歴、機密区分、並行更新、長期保守を損なう場合がある。
incident/security artifactへprompt、credential、PII、顧客情報を過剰複製しない。
OWASP COMPASSをEnterprise AI risk全体の網羅保証として扱わない。
NIST AI RMF/Playbook採用だけで法令・認証・契約complianceを証明しない。

Availability gates

organization size / regulated role / jurisdiction / provider-plan-tenant / data classification / identity-admin model / tool-action capability / audit-log availability / retention / incident process / deployment lifecycle / document-system permissions / exportability / schema-tooling support。

Template quality evaluation

テンプレート品質を項目数では評価しない。以下を評価対象とする。

synthetic changeから影響system/source/eval/approval/rollbackを辿れるか。
incidentから変更/version/ownerへ辿れるか。
stale/UNKNOWNを検出できるか。
別担当者が同じartifactから次行動を再現できるか。
機密情報を不要複製しないか。

外部benchmark値は未採集。

TEST_PROFILE

TEST_PROFILE-029-A TRACEABILITY DRILL — UNEXECUTED

架空systemにmodel変更を与え、change → source → eval → approval → deployment → rollbackまで全IDが辿れるか確認する。

TEST_PROFILE-029-B STALE/UNKNOWN DRILL — UNEXECUTED

owner不在、期限切れsource、UNKNOWN gate、旧model versionを混入し、readinessが誤ってPASSにならないか確認する。

TEST_PROFILE-029-C INCIDENT LINKAGE — UNEXECUTED

架空near-missからincident → affected change/version → corrective action → re-evalへ遡及できるか確認する。

Security / privacy / audit / cost / operability

Security/Privacy: templateごとにaccess classとsecret/PII禁止欄を持ち、raw evidenceは必要に応じ別保管する。

Audit: immutable ID、created/updated、actor、version、evidence pointer、superseded_byを保持する。

Cost: template維持工数を記録し、使われないartifactを無制限に増やさない。

Operability: canonical location、owner、review cadence、stale threshold、archive/decommission ruleを保持する。

OPEN_UNKNOWN

ISO/IEC 42001等の有償標準本文とのfield-level crosswalk
各法域の必須記録
特定providerのexport/audit field mapping
実組織でのテンプレート維持コスト
JSON/YAML schemaの実装互換性
NIST AI RMF 1.0改訂およびPlaybook更新後のcurrent mapping

UNKNOWNを推測で閉じない。

Cross-reference boundary

EA-029-R11-RESEARCH研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET
EA-029 監査済みresearch / canonical revision binding
裏付ける内容
運用テンプレートはAI統制を自動的に成立させるものではなく、判断・証拠・変更・未解決事項を再現可能に残すための器である。共通Coreを用意しつつ、法域・業界・組織・providerに応じて項目をtailorする。PASS/完了の記入だけでなく、根拠となるsource、eval、承認、readbackを結び付ける。
確認日
—
出典・実験ID
COMM-031-EA0029
検証箇所
COMM-031-EA0029 · EA-029-R5-LEGACY-MIGRATION-20261008-R1 · content/staging/EA-029.md
適用範囲
監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。
出典・来歴
AUDIT_PASS_CANONICAL_BINDING
限界
canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。
EA-029-R11-WEB-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK
EA-029 Web body identity / canonical readback
裏付ける内容
canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。
確認日
—
出典・実験ID
WEBBODY-EA0029-R8-B8D7C4DC
検証箇所
WEBBODY-EA0029-R8-B8D7C4DC · content/staging/EA-029.md · EA-029-R5-LEGACY-MIGRATION-20261008-R1
適用範囲
R9/R10 canonical readback後のProduction生成時body identity。
出典・来歴
CANONICAL_READBACK_BODY_HASH_MATCH
限界
body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。

出典ID: COMM-031-EA0029, WEBBODY-EA0029-R8-B8D7C4DC
追跡中のUNKNOWN ID: EA-029-UNKNOWN-01, EA-029-UNKNOWN-CURRENTNESS
再確認のきっかけ: 正式な改訂版/publication 状態 change · 本文成果物 hash change · 出典現行性 change · new contradiction or 実装結果の照合

機械検査: 通過 — 機械検査の結果です。情報の正確性や実行の承認を保証するものではありません。

同じ記事IDの機械可読データです。