用語集
更新日
ベンダーのデューデリジェンスに関する一連のライフサイクルプロセスです。これには、セキュリティおよび倫理に関する質問票の送付、サードパーティ監査レポート（SOC 2、ISO認証）のレビュー、オンサイトまたはバーチャルでのアセスメントの実施、そしてベンダーのリスクプロファイルのエンタープライズ・レジストリへの統合が含まれます。継続的なモニタリングには、定期的な再アセスメント、パフォーマンスおよびコンプライアンスに関するSLA、そしてベンダーの事業停止や不適合に対処するためのコンティンジェンシープラン（代替ベンダーの選定）が含まれます。
例
ある保険会社が、外部のモデルホスティングプロバイダーと契約を結ぶケースを考えます。契約締結前に、同社はプロバイダーのSOC-2レポートをレビューし、セキュリティ質問票を実施するとともに、モデルのトレーニングデータに関する倫理監査を行います。このベンダーは「中リスク」に分類され、これにより四半期ごとの再評価と契約上の監査権が義務付けられ、サードパーティ製AIサービスに対する継続的な監視が保証されます。