用語集
更新日
コア機能(ガバナンス、マッピング、測定、管理)とティア(組織の成熟度レベル)に分類された、非拘束的な原則およびプラクティス。これにより、組織はAIリスク(偏見、安全性、セキュリティ)を特定し、管理策に優先順位をつけ、進捗状況を時系列で測定できます。ガバナンスにおいては、NIST AI RMF(人工知能リスク管理フレームワーク)をポリシーに統合し、社内のリスク評価ツールをそのカテゴリーに適合させ、成熟度モデルを使用して同業他社と比較した機能を評価します。
例
ある金融企業がNISTのAIリスクマネジメントフレームワーク(AI RMF)を採用しました。同社は、すべてのAI資産をRMFのリスクカテゴリにマッピングし、それぞれに成熟度ティアを割り当て、リスクプロファイルを更新するために四半期ごとに「マップ」セッションを実施しています。1年間を通じて、リスク評価テンプレートを正式化し、それらをプロジェクトのワークフローに統合することで、同社はティア2(再現可能)からティア3(定義済み)へと進展しました。
