AI影響評価のJIS、組織の管理・影響評価・認証機関を分ける

三つの番号が指す対象

日本規格協会の発行案内によると、42005と42006は、それぞれISO/IEC 42005:2025とISO/IEC 42006:2025に一致する規格だ。先行する42001との違いを押さえると混同を避けやすい。

42005は影響評価の手引きで、AIMS認証の認証基準そのものではない。42006も、一般企業のAI製品を直接合格・不合格にする仕様書とは異なる。AIを使う組織、その組織を審査する機関、機関の能力を認定する主体の関係を分ける必要がある。

影響評価は、精度の測定より広い

42005では、評価を行う時期、範囲、責任、記録と報告、承認、見直しなどを扱う。AIの誤答率だけでなく、影響を受ける人や組織、予見できる便益と危害を検討するための枠組みになる。

本稿の実務上の提案として、例えば顧客対応AIなら、処理する情報、利用者、回答が届く相手、誤った場合の影響を先に書き出すとよい。同じモデルでも、社内の文章推敲と、顧客へ自動送信する回答では、影響の範囲が違う。性能値だけでは区別できない点だ。

評価書は導入前に一度作って終わる資料ではない。モデルの更新、接続先の追加、利用目的の変更で前提が変わったら、何を再確認するかを決めておく。責任者、承認した版、残った不確実性が分かれば、後の見直しにつながる。

発行案内は文書化の項目やテンプレート例も紹介する。ただし、テンプレートを埋めたこと自体が、リスクを解決した証明にはならない。自社のシステムと運用に当てはめ、記載した対策が実際に動くかを確かめる必要がある。

認証する機関にも力量が必要

42006は、マネジメントシステムの認証機関に共通するJIS Q 17021-1と併せて用いる。AI技術やアルゴリズムの特性、データ品質、倫理的影響など、審査チームが扱うべき知識と技能を具体化する。

一般的な監査経験があることと、AIのデータやモデルの性質を理解できることは同じではない。逆に、AIに詳しいだけでも、第三者認証の公平性や審査の手続を適切に扱えるとは限らない。両方の能力を持つ体制をどう作るかが課題となる。

ISMS-ACの制度説明は、認証機関、要員認証機関、認定機関の役割を示している。ISMS-ACは認証機関の能力を認定する側で、企業にAIMS認証を直接登録する機関ではない。相談先を選ぶ際にも、この違いを確認したい。

認証制度はJIS化に先行していた

国内のAIMS制度は今回初めて始まったものではない。ISMS-ACは2025年7月8日に認定を開始し、2026年1月に認証機関を初認定した。当初から国際規格を参照して制度を運用していた。

認定基準JIP-AIAC100-1.0には、内容が一致するJIS Q 42006が制定された場合に読み替える旨があらかじめ記されている。今回の国内規格は、既に動いていた制度へ接続する位置付けと理解できる。

さらにAPAC AIMS MRAに関する公表もあり、国内だけで閉じない適合性評価の整合が進められている。ただし、枠組みへの参加を、すべての国で無条件に同じ取扱いになるという保証へ広げてはならない。

立ち上げ期の特例と、数字の時点

発行者の説明は、立ち上げ期の審査経験に関する特例にも触れている。対応国際規格の発行年の翌年から最長2年間、一定のAIMS審査経験の条件をISMS審査経験で置き換えられるというものだ。AIの専門性全体を免除する、という意味ではない。

また、過去の記事に載る認証取得組織数は、集計日を伴う数字である。公表までの時間差もあるため、8月時点の件数を10月の現在数として扱わない。本稿では最新件数を独自集計しておらず、必要な場合は認証取得組織の公表一覧で対象と更新日を確認してほしい。

発行案内の規格票価格は42005が税込9,460円、42006が税込9,020円。これは案内掲載時の価格で、購入時の販売条件は確認が必要だ。規格票の購入費と、認証審査・体制整備にかかる費用を混ぜて見積もることも避けたい。

認証を目指す前にもできる整理

JISは原則として任意規格であり、個別の法令や契約による要求とは区別する必要がある。採用を検討する組織には、共通の用語で目的、責任、評価、記録を整理できる利点がある。一方、認証があれば個別のAI出力がすべて正しいという意味にはならない。

小さく始めるなら、利用中のAIを一つ選び、入力データ、影響する相手、変更権限、人が確認する箇所、停止条件、更新後の見直しを並べる方法が考えられる。足りない情報がどこにあるかを可視化することが、評価の準備になる。

AI社員や専門エージェントの業務設計については、運営会社のRO合同会社が公式サイトに相談窓口を掲載している。認証の取得可否を断定する前に、自社の運用と記録を説明できる状態にすることが重要だ。

参考報道：イノベトピア。詳細な適合性判断には、現行の規格と担当する専門機関の確認が必要となる。