最終更新日:
組織のAIマネジメントシステム（AIMS）に対して、ISO 42001附属書Aのどの管理策が適用されるかを特定し、適用除外とした管理策についてはその理由を説明する文書です。
適用宣言書（SoA）は、監査人にとってのロードマップとなります。これは全38項目の管理策（A.2からA.10）を網羅し、現在の実施状況を明記するとともに、不要と判断された管理策についてはリスクに基づく妥当な理由を提示するものです。多様なAIポートフォリオを保有する組織においては、段階的なガバナンスの実現が可能となり、高リスクのシステムには厳格な管理策を適用する一方で、低リスクのツールにはより緩やかな管理策を適用することができます。
実際の導入事例：
ある医療提供者のSoA（適用宣言書）には、診断用AIに対する厳格な人的監視コントロールが含まれていますが、基本的な社内会議の文字起こしボットに対するデータ系統（データリネージ）の要件は除外されています。
