一言まとめ
ISO/IEC 27090:2026は2026年10月に発行された国際規格で、サイバーセキュリティ—AI—AIシステムへの脅威と侵害への対応をテーマとする。AIシステムが攻撃・侵入・改ざんされた際の対応を定める。
規格概要
| 項目 | 内容 |
|---|---|
| 規格番号 | ISO/IEC 27090:2026 |
| 名称 | Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems |
| 発行機関 | ISO/IEC（国際標準化機構/国際電気標準会議） |
| 状態/日付 | 発行済み、2026年10月（第1版） |
| ICS分類 | 35.030（ITセキュリティ） |
| 価格 | 204スイスフラン |
適用範囲
- AIシステムを構築・展開・運用する組織を対象とし、ライフサイクル全体の安全脅威と侵害後の対応をカバー。
- AI安全をサイバーセキュリティ管理体系に組み込む企業・サービス事業者に適用。
- ISO/IEC FDIS 27091（AIプライバシー保護）と補完し、安全とプライバシーの二線をカバー。
主要な条項の要点
| 条項方向 | 内容 | 影響対象 |
|---|---|---|
| 脅威識別 | AIシステムの安全脅威と攻撃対象を特定 | AIシステム構築者 |
| 侵入対応 | 侵入・異常後の応答と復旧 | AI運用者 |
| 改ざん防护 | モデル・データの改ざんを防ぐ | モデル提供元 |
| 安全ガバナンス | AI安全を組織のサイバー手順に組み込む | 企業セキュリティチーム |
コンプラ提案
- 27090を基線にAIシステムの脅威一覧と緊急応答手順を整理。
- 27091（プライバシー保護）と対照し、安全とプライバシーの要求を個別に充足。
- 引用時は版と発行日（2026-10、第1版）を明記。