ISO/IEC 42001:2023 の概要
国際標準化機構 (ISO) は中立的な非政府組織で、国際基準を自主的に策定する世界最大の組織です。 国際電気標準会議 (IEC) は、電気工学、電子工学、および関連技術の国際基準の策定および公布を実施する世界トップ レベルの組織です。
ISO/IEC 42001 は、組織内の人工知能管理システム (AIMS) を確立、実装、維持、継続的に改善するための要件を指定する国際規格です。 AI 管理システムは、責任ある AI システムの開発、プロビジョニング、または使用に関連して、それらの目標を達成するためのポリシーと目的とプロセスを確立することを目的とする、organizationの相互に関連する要素または相互作用する要素のセットです。
ISO/IEC 42001 は要件を指定し、organizationのコンテキスト内で AI 管理システムを確立、実装、保守、継続的に改善するためのガイダンスを提供します。 これは、AI ベースの製品またはサービスを提供または利用し、AI システムの責任ある開発と使用を保証するエンティティ向けに設計されています。 組織では、AI に関連するリスクと機会を管理し、イノベーションとガバナンスのバランスを取るための構造化された方法を設定します。
Microsoft および ISO/IEC 42001
ISO 42001 認定に向けた Microsoft の進歩は、AI の研究とテクノロジのリーダーとしての責任ある AI への取り組みの中で極めて重要な成果です。 急速な AI の進歩と広範な導入の中で、Microsoft は以下に対するコミットメントを堅持しています。
- AI 管理システムの継続的な改善
- 顧客のニーズと期待を理解する
- AI 製品とサービスに対する信頼を構築し、維持する機会を特定し、行動する
- 責任ある AI 実践者、規制当局、研究者の成長するコミュニティと協力して、責任ある AI アプローチを進める
また、この認定資格は、認定された AI サービスを活用し、責任を持って開発された AI テクノロジの使用に対するコミットメントを示すことで、お客様自身のコンプライアンスの取り組みをサポートするのにも役立ちます。
この独立した検証により、AI ライフサイクル全体を通じて AI リスク管理のための責任ある AI Standardの適用に関する追加の保証が顧客に提供されます。
この認定資格は、次のような責任ある AI に関する既存の作業に基づいています。
- 責任ある AI 体験をお客様に支援するための AI 顧客コミットメント
- 私たちの成熟したプラクティスを記録して共有し、学んだことを反映し、目標をグラフ化し、責任を負い、国民の信頼を得る、当社の最初の責任あるAI透明性レポート
- Microsoft 365 Copilotの透明性に関するメモは、お客様が AI テクノロジのしくみ、その機能と制限事項、およびシステム所有者がシステムのパフォーマンスと動作に影響を与える可能性がある選択肢を理解するのに役立ちます
- 責任ある AI リソース サイト。ツール、プラクティス、テンプレート、および多くのお客様が責任ある AI プラクティスを確立するのに役立つと考えられます。
ISO 42001 認証の対象サービス
Microsoft 365 Copilot と Microsoft 365 Copilot Chat
Microsoft 365 Copilotおよび ISO 42001
ISO/IEC 42001 認証は、Microsoft 365 CopilotおよびMicrosoft 365 Copilot Chatに適用されます。 Microsoft 365 Copilot は、大規模な言語モデル (LLM) を使用し、データを Microsoft Graph および Microsoft 365 のアプリおよびサービスと統合する、AI を搭載した生産性ツールです。 Word、Excel、PowerPoint、Outlook、Teams などの人気の Microsoft 365 アプリと共に動作します。 Microsoft 365 Copilot はリアルタイムのインテリジェント アシスタンスを提供し、ユーザーが創造性、生産性、スキルを強化できるようにします。
使用可能な機能の完全な一覧については、「Microsoft 365 Copilot サービスの説明」を参照してください。
Microsoft 365 CopilotおよびMicrosoft 365 Copilot Chatは、ISO/IEC 42001 コンプライアンスに関する独立したサードパーティの定期的な監査を受けています。 詳細については、 Service Trust Portal の Microsoft 365 ISO/IEC 42001 証明書と監査レポートを確認できます。
よく寄せられる質問
ISO/IEC 42001 認定が重要なのはなぜですか?
ISO 42001 の認定は、独立したサード パーティが、Microsoft 365 CopilotとMicrosoft 365 Copilot Chatの継続的な開発、展開、運用に関連するリスクと機会を効果的に管理するために必要なフレームワークと機能の Microsoft の適用を検証したことを確認します。 この独立した検証により、AI ライフサイクル全体を通じて AI リスク管理のための責任ある AI Standardの適用に関する追加の保証が顧客に提供されます。
ISO/IEC 42001 監査レポートとスコープ ステートメントはどこで入手できますか?
Service Trust Portal には、個別に監査されたコンプライアンス レポートと証明書が用意されています。
organizationの認定でMicrosoft 365 Copilotの ISO/IEC 42001 コンプライアンスを使用できますか?
はい。 Microsoft 365 Copilotの実装に ISO/IEC 42001 認定が必要な場合は、コンプライアンス評価で該当する認定資格を使用できます。 ただし、評価者が独自のorganization内の制御とプロセスを評価し、ISO/IEC 42001 コンプライアンスの実装を評価する責任を負います。
Microsoft 365 Copilotのサポートに役立つ Microsoft 365 サービス
Microsoft 365 ライセンスでは、データを取得し、Copilot の準備をorganizationするのに役立つサービスと機能を入手できます。
- SharePoint Advanced Management (SAM) – Microsoft SharePoint Premium – SharePoint Advanced Management (SAM) は、非アクティブなサイトの共有とクリーンを減らすのに役立ちます。 これらのタスクは、Copilot のデータ ソースを減らし、応答の品質を向上させるのに役立ちます。
- 制限付き SharePoint Search – 制限付き SharePoint Search (RSS) を使用すると、SharePoint サイトに対する適切なアクセス許可を確認して構成する時間が与えられます。 レビューおよび修正されたサイトを、Copilot がアクセスできる許可リストに追加します。
- Microsoft Purview – Microsoft Purview を使用して、AI の使用に関連するリスクを軽減および管理し、対応する保護とガバナンス制御を実装します。 Microsoft Purview は、コンテンツの機密性に基づいてデータを分類し、ラベル付けできます。 また、不正な共有や漏洩を防ぎ、Copilot のプロンプトと応答を確認することもできます。