ISO/IEC 42001:2023 人工知能管理システム

ISO/IEC 42001:2023 の概要

国際標準化機構 (ISO) は中立的な非政府組織で、国際基準を自主的に策定する世界最大の組織です。 国際電気標準会議 (IEC) は、電気工学、電子工学、および関連技術の国際基準の策定および公布を実施する世界トップ レベルの組織です。

ISO/IEC 42001 は、組織内で人工知能管理システム (AIMS) を確立、実装、維持、および継続的に改善するための要件を指定する国際規格です。 AI 管理システムは、AI システムの責任ある開発、提供、または使用に関連して、ポリシーと目標、およびそれらの目標を達成するためのプロセスを確立することを目的とした、organization の相互関連または相互作用する要素のセットです。

ISO/IEC 42001 は、要件を指定し、organization のコンテキスト内で AI 管理システムを確立、実装、維持、および継続的に改善するためのガイダンスを提供します。 AI ベースの製品またはサービスを提供または利用する企業向けに設計されており、責任ある AI システムの開発と使用を保証します。 組織向けには、AI に関連するリスクと機会を管理し、イノベーションとガバナンスのバランスをとるための構造化された方法を示します。

ISO 42001 認証の対象となる Microsoft AI サービス

  • GitHub Copilot
  • Microsoft 365 Copilot
  • Microsoft 365 Copilot Chat
  • Microsoft Copilot Health
  • Microsoft Copilot Studio
  • Microsoft Dragon Copilot
  • Microsoft Dragon Copilot (放射線科医)
  • Microsoft Foundry
  • Microsoft Security Copilot

マイクロソフトと ISO/IEC 42001

ISO 42001 認証に向けた Microsoft の進展は、AI 研究とテクノロジーのリーダーとして責任ある AI に取り組む Microsoft の極めて重要な成果を表しています。 AI の急速な進歩と広範な採用の中で、Microsoft は次の取り組みを堅持し続けています。

  • AI 管理システムの継続的な改善
  • 顧客のニーズと期待を理解する
  • 自社の AI 製品とサービスに対する信頼を構築して維持する機会を特定してアクションを実行する
  • 責任ある AI 実践者、規制当局、研究者のコミュニティと協力して、責任ある AI アプローチを推進します

この認定資格は、認定された AI サービスを使用し、責任を持って開発された AI テクノロジを使用するという顧客のコミットメントを示すことで、お客様がコンプライアンスの取り組みをサポートするのにも役立ちます。

この独立した検証により、AI ライフサイクル全体にわたる AI リスク管理のための Responsible AI Standard の適用について、お客様に保証が提供されます。

この認定は、次のような責任ある AI に関する既存の作業に基づいています:

  1. お客様の責任ある AI 体験を支援する AI カスタマー コミットメント 。
  2. 当社の初回責任 ある AI 透明性レポート では、成熟した実践を記録して共有し、学んだことを振り返り、目標を図式化し、説明責任を持ち、一般の信頼を得ることができます。
  3. AI テクノロジの機能、その機能と制限、システムのパフォーマンスと動作に影響を与えるシステム所有者が行うことができる選択を理解するのに役立つ AI システムの透明性に関するドキュメント です。
  4. 当社の 責任ある AI リソース サイトでは、多くのお客様が責任ある AI の実践を確立するのに役立つと考えられているツール、プラクティス、テンプレート、情報を提供しています。

Microsoft AI Systems は、ISO/IEC 42001 に準拠するために、定期的な独立した第三者監査を受けています。 詳細については、 Service Trust Portal で Microsoft ISO/IEC 42001 証明書と監査レポートを参照できます。

よく寄せられる質問

ISO/IEC 42001認証が重要な理由

ISO 42001 認証は、Microsoft AI システムの継続的な開発、展開、運用に関連するリスクとオポチュニティを効果的に管理するために必要なフレームワークと機能の Microsoft の適用を独立した第三者が検証したことを確認します。 この独立した検証により、AI ライフサイクル全体にわたる AI リスク管理のための Responsible AI Standard の適用について、顧客は保証を受けることができます。

ISO/IEC 42001 の監査レポートとスコープ ステートメントはどこで入手できますか。

Service Trust Portal は、個別に監査されたコンプライアンス レポートと証明書を提供します。

organization's certification で Microsoft 365 Copilot の ISO/IEC 42001 コンプライアンスを使用できますか?

はい。 ビジネスで Microsoft AI システムの実装に ISO/IEC 42001 認証が必要な場合は、コンプライアンス評価で該当する認定を使用できます。 ただし、評価者を雇って、自分のorganization内のコントロールとプロセス、およびISO/IEC 42001コンプライアンスの実装を評価する責任があります。

Microsoft Purview コンプライアンス マネージャーを使用してリスクを評価する

Microsoft Purview コンプライアンス マネージャーは、Microsoft Purview ポータルの機能であり、organizationのコンプライアンス態勢を理解し、リスクを軽減するための措置を講じるのに役立ちます。 コンプライアンスマネージャーには、この規制の評価を構築するためのプレミアム テンプレートが用意されています。 コンプライアンスマネージャーの評価テンプレート ページでテンプレートを見つけます。 コンプライアンスマネージャーで評価をする方法について説明します。

リソース

  • Last updated on