Last updated:
特定の業界、技術、またはリスク種別に合わせて最適化された、NIST AIリスクマネジメントフレームワークの文脈に応じた実装。
プロファイルは、組織が抽象的な NIST Core から実践的な要件へと移行することを可能にします。代表的な例として、Generative AI Profile や Cybersecurity Profile があります。これらは、各チームが自社の特定のビジネスユースケースに関連する、特定のサブカテゴリのリスク(例:LLM におけるハルシネーション)を優先付けし、ガバナンスの取り組みを画一的ではなく、的を絞ったものにするのに役立ちます。
Real world example:
あるヘルスケア企業は、医療記録の作成にLLMを使用する際の患者データ漏えいリスクを的確に管理するため、NIST AI RMF Generative AI Profileを導入しています。




