適用範囲
サポート用チャットボットと医療保険の価格を決めるモデルとでは、課される義務が異なります。どのコントロールがどのシステムに当てはまるかを見極めるのは、時間のかかる手作業です。
リスク軽減
レビューでリスクが見つかり、スプレッドシートに追加されます。しかし、対策が実施されたかどうかは確認されません。
監査
テスト結果、ポリシー、承認記録は、監査前に誰かが探し回るまで、共有ドライブやチャットのスレッドに埋もれています。
各リスクは対応前と対応後にそれぞれ評価されます。
なぜ重要なのか
AI規制への準拠は、一度承認すれば終わりではありません。EU AI Actは高リスクAIシステムについて、リスク管理をシステムのライフサイクル全体を通じて継続し、定期的に見直すプロセスと位置づけています。1 提供者は、市場投入後10年間、技術文書を保管しなければなりません。2 これらの規定が適用される2027年12月以降、違反すると最大1,500万ユーロまたは全世界年間売上高の3%の制裁金が科される可能性があります。3 記録は、作業と歩調を合わせて更新し続ける必要があります。
AIリスク・コンプライアンス管理とは何ですか？
AIリスク・コンプライアンス管理とは、AIシステムを適用される法律や標準に照らして確認し、そのリスクに対処し、作業が実施されたエビデンスを残す取り組みです。EU AI Actのようなフレームワークを、担当者と期限のあるタスクに落とし込みます。
Enzaiはどのフレームワークに対応していますか？
EnzaiはEU AI Act、ISO 42001、NIST AI RMFに基づく評価を実施できます。社内AIポリシーなど、独自のコントロールと分類を持つ自社フレームワークを作成することも可能です。
Enzaiを使えばコンプライアンスを満たせますか？
Enzaiが担うのは整理です。評価、リスク、エビデンスを一か所にまとめ、レビュー担当者が作業を承認します。法令を満たしているか、監査に合格するかを判断するのは、監査人と規制当局です。
何がエビデンスになりますか？
コントロールによって異なります。記入済みのフォーム、ドキュメント、またはシステムやそのモデルについて記録された指標で、指標は自動的に入力されます。リスクの場合は、軽減策の完了を示すリンク、メモ、ファイルがエビデンスになります。
リスクはどのようにスコア付けされますか？
各リスクは、対応前と対応後のそれぞれについて影響度と発生可能性でスコア付けされるため、軽減策による変化がわかります。リスク台帳には両方が並べて表示されます。
フレームワークが変更されたらどうなりますか？
評価画面に新しいバージョンの公開が表示され、準備ができたら切り替えられます。既存の回答を引き継ぐことも、一から始めることもでき、新規または更新されたコントロールには印が付きます。
