用語集
更新日
適用宣言書（SoA）は、監査人にとってのロードマップとなります。これは全38項目の管理策（A.2からA.10）を網羅し、現在の実施状況を明記するとともに、不要と判断された管理策についてはリスクに基づく妥当な理由を提示するものです。多様なAIポートフォリオを保有する組織においては、段階的なガバナンスの実現が可能となり、高リスクのシステムには厳格な管理策を適用する一方で、低リスクのツールにはより緩やかな管理策を適用することができます。
例
ある医療提供者のSoA（適用宣言書）には、診断用AIに対する厳格な人的監視コントロールが含まれていますが、基本的な社内会議の文字起こしボットに対するデータ系統（データリネージ）の要件は除外されています。