MAP
5カテゴリコンテキストとリスクを把握- 1コンテキスト
- 2分類
- 3能力と目標
- 4コンポーネントのリスク
- 5影響
コンテキスト · 分類 · 能力と目標 · コンポーネントのリスク · 影響MEASURE
4カテゴリ評価・分析・追跡する- 1手法と指標
- 2信頼性
- 3リスクの追跡
- 4測定へのフィードバック
手法と指標 · 信頼性 · リスクの追跡 · 測定へのフィードバックMANAGE
4カテゴリ優先順位を付けて対処- 1優先順位付けと対応
- 2便益と影響
- 3第三者リスク
- 4対応と復旧
優先順位付けと対応 · 便益と影響 · 第三者リスク · 対応と復旧
GOVERN
3つすべてに適用6カテゴリ- 1方針とプロセス
- 2説明責任
- 3人材の多様性
- 4リスク文化
- 5AIアクターとの連携
- 6サプライチェーン
導入は任意で、多くの場合、AIリスク管理のギャップを洗い出すために採用されます。
AIシステムを設計、導入、利用するすべての組織。法律ではなく、任意のガイダンスです。
GOVERN 6は、サードパーティのソフトウェア、データ、サプライチェーンに起因するAIリスクを扱います。
他社が開発したAIを運用するすべての組織。既存のソフトウェアに組み込まれたAI機能も含みます。
NIST AI 600-1は、生成AIの12のリスクに対する対策を、RMFに対応付けて追加しています。
チャットアシスタントからコンテンツやコードの生成ツールまで、生成AIを開発または利用するすべての組織。
NISTの生成AIプロファイルへの実質的な準拠は、抗弁の1つで考慮されます。
テキサス州で事業を行うすべての組織。同州のAI法は2026年1月1日に施行されました。
GOVERN 1
AIリスクのマッピング、測定、管理のためのポリシー、プロセス、慣行を整備します。GOVERNは横断的な機能で、他の3つの機能すべてに関わり、それらを支えます。
GOVERN 1.6
リスクの優先度に応じてリソースを割り当て、AIシステムを棚卸しする仕組みを整えます。見つけていないAIは、マッピングも測定も管理もできません。
GOVERN 2
説明責任の体制を整え、適切なチームと人が、AIリスクへの対応に必要な権限、責任、トレーニングを持てるようにします。
GOVERN 6
サードパーティのソフトウェアやデータ、その他のサプライチェーン上の問題から生じるAIのリスクとメリットについて、ポリシーと手順を整備します。
MAP 1 · MAP
システムの目的、使用場所と使用方法、適用される法律・規範・期待を記録します（MAP 1.1）。同じモデルでも、使われる状況によってリスクは異なります。
MEASURE 2
MEASURE 1で選定した手法と指標を用いて、システムの信頼性に関する特性を評価します。使用したテストセット、指標、ツールを文書化します（MEASURE 2.1）。
MEASURE 3
想定外のリスクや新たに生じるリスクも含め、特定したリスクと導入後のシステムの性能を継続的に追跡する仕組みを整えます。
MANAGE 1
システムが意図した目的を果たし、進めるべきかを判断します（MANAGE 1.1）。次に、MAPとMEASUREで得た結果をもとにリスクに優先順位を付け、対応します。
2026年10月時点では公開されていません。NISTはAI RMF 1.0について「ホワイトハウスのAI行動計画の一環として改訂中」としていますが、改訂版の文書も公開時期も示していません。[1]
2026年1月1日以降、テキサス州のAI法は、NISTの生成AIプロファイルまたはその他の認められたフレームワークに実質的に準拠しつつ、内部レビューで違反を発見した被告を保護しています。[5]
NISTはプレイブックを「チェックリストでも、一連の手順でもない」としています。サブカテゴリごとに任意の対策を提案しており、自社の状況に合うものを採用します。[3]
NIST AI RMFは義務ですか？
いいえ。NISTは任意で利用するものとして公開しており、認証制度もありません。それでも法律には登場します。TRAIGAとして知られるテキサス州のAI法は、NISTの生成AIプロファイルへの実質的な準拠を、責任に対する抗弁の一要素として扱っています。また、AIリスク管理のギャップを洗い出し、チームが共通の言葉でリスクを語れるように、自主的に採用する組織もあります。
NIST AI RMFの4つの機能とは？
GOVERNはAIリスク管理のポリシーと説明責任を定め、他の3つの機能すべてに関わります。MAPは各システムのコンテキストと起こりうる影響を明らかにします。MEASUREは選定した手法と指標でリスクを検証し、追跡します。MANAGEはリスクに優先順位を付けて対応し、対応計画を立てます。4つの機能には合計19のカテゴリがあり、GOVERNに6つ、MAPに5つ、MEASUREとMANAGEにそれぞれ4つです。
NISTの生成AIプロファイル（AI 600-1）とは？
AI RMFを置き換えるものではなく、2024年7月26日に公開された補完文書です。生成AIに固有の、または生成AIによって深刻化する12のリスクを挙げています。化学・生物・放射性物質・核（CBRN）に関する情報、作話（コンファビュレーション）、危険または憎悪的なコンテンツ、データプライバシー、環境への影響、有害なバイアス、人間とAIの構成、情報の完全性、情報セキュリティ、知的財産、わいせつまたは虐待的なコンテンツ、バリューチェーンへの統合です。そのうえで、推奨される対策をフレームワークのサブカテゴリに対応付けています。
NISTはいつ改訂版フレームワークを公開しますか？
NISTは時期を明らかにしていません。2025年7月の米国AI行動計画がフレームワークの改訂を求め、NISTは改訂完了後にプレイブックを更新するとしています。それまではバージョン1.0と生成AIプロファイルが最新版です。2026年4月には、重要インフラ向けプロファイルのコンセプトノートも公開されました。Enzaiではフレームワークにバージョンがあるため、評価を新しいバージョンに切り替える時期を自社で選べます。
NIST AI RMFの認証は取得できますか？
いいえ。AI RMFには認証制度がありません。認証が必要な場合、AIマネジメントシステムの認証規格はISO/IEC 42001で、認定を受けた認証機関が認証書を発行します。両者は説明責任、リスクアセスメント、リスク対応など共通する領域が多いため、同じ作業を二度行うのではなく、1つのプログラムとして運用できます。
EnzaiはNIST AI RMFへの対応をどう支援しますか？
EnzaiではAI RMFを独自のフレームワークとして構築し、そのサブカテゴリをコントロールとして設定したうえで、各AIシステムを評価できます。まずシステムを分類すると、該当するコントロールだけが作成されます。担当者、期日、承認はGOVERNを支えます。インベントリはGOVERN 1.6とMAPを支えます。エビデンスとして記録した指標はMEASUREを、軽減策とその証拠を備えたリスク台帳はMANAGEを支えます。
出典 · 2026年10月確認
