一言まとめ
ISO/IEC 42001:2023は、2023年12月にISOとIECが共同で発行した世界初の人工知能マネジメントシステム（AIMS）規格です。AIシステムのライフサイクル全体をカバーする監査可能な管理フレームワークの構築を組織に要求します。
規格概要
| 項目 | 内容 |
|---|---|
| 規格番号 | ISO/IEC 42001:2023 |
| 規格名称 | Information technology — Artificial intelligence — Management system（情報技術 — 人工知能 — マネジメントシステム） |
| 発行機関 | ISO（国際標準化機構）とIEC（国際電気標準会議）、ISO/IEC JTC 1/SC 42 技術委員会が制定 |
| 状態 | 発行済み（International Standard、第1版、全51ページ） |
| 発行日 | 2023年12月 |
適用範囲
ISO/IEC 42001:2023は、AIシステムを含む製品・サービスを提供または利用するあらゆる規模・業種の組織（AI開発者、展開者、調達者を含む）に適用されます。この規格は特定の技術実装を定めるものではなく、AIシステムの設計・開発・展開・利用・退役のライフサイクル全体をカバーする監査可能な管理フレームワークを組織に要求します。
主な要求事項
| 条項 | 内容 | 対象 |
|---|---|---|
| 第4章 組織の状況 | AIMSに影響する内外の課題、利害関係者の要求、適用範囲の決定 | AIMSを構築する全組織 |
| 第5章 リーダーシップ | 経営陣のコミットメント、AI方針、役割と責任の割当て | 組織の経営陣 |
| 第6章 計画 | AIリスクアセスメント、目標設定、変更の計画 | 管理・リスク担当チーム |
| 第7章 支援 | 資源、力量、認識、コミュニケーション、文書化情報 | 全従業員 |
| 第8章 運用 | AIシステムライフサイクル全体の運用計画と管理 | AI研究開発・運用チーム |
| 第9章 パフォーマンス評価 | 監視、測定、内部監査、マネジメントレビュー | 組織の経営陣 |
| 第10章 改善 | 不適合是正と継続的改善 | 全従業員 |
| 附属書A | A.1〜A.9の管理策（AI方針、AI影響評価、データ管理、利害関係者コミュニケーション等）と実施ガイダンス | 認証取得・監査を受ける組織 |
コンプライアンス推奨事項
- AIMSをISO 9001（品質管理）、ISO/IEC 27001（情報セキュリティ）などの既存マネジメントシステムと統合し、重複コストを削減する。
- 附属書Aに基づきAI影響評価を実施し、AIシステムが社会・個人・環境に与える潜在的な影響を文書化する。
- EU AI法、中国の「生成AIサービス管理暫行弁法」などの規制と規格要求を照合し、「規格＋規制」の二重コンプライアンス体制を構築する。
- Intertek、SGSなどの第三者認証機関によるISO/IEC 42001認証を取得し、対外的なコンプライアンス証拠とする。