よくある質問。明確な回答。

NIST AI RMFとEW-AiRM™は 競合するのではなく、相互に連携して機能するように設計されています.

NIST AI RMF 自発的かつ機能ベースのアプローチ（管理、マッピング、測定、運営）を提供します 米国国立標準技術研究所（NIST）によって開発されました

EW-AiRM™ 3つのアーキテクチャ層で動作します — 戦略、運用、およびレジリエンス — これらはライフサイクルの段階ではなく、組織の深度という異なる次元にまたがっています

実際には、組織は個別のAIシステムリスクを管理する方法としてNIST AI RMFを使用し、どのシステムがデプロイされるか、説明責任がどのように構成されるか、および取締役会がリハーサルする必要があるブラックスワンシナリオを決定する企業ガバナンスアーキテクチャとしてEW-AiRM™を使用します

この2つのフレームワークは、同一のガバナンススタックの補完的なレイヤーです

推奨されるアプローチ: システムレベルでNIST AI RMFを採用し、エンタープライズレベルでEW-AiRM™をデプロイします。これらは矛盾しません  

上記の規制比較表をご覧ください。重複するのではなく、補完し合います。EU AI法は、何が禁止され、何が高リスクであるかを規定しています。EW-AiRM™は、維持することを決定したシステムに対して、どのようにガバナンスを実行すべきかを伝えます。

いいえ、異なります。

ISO/IEC 42001は、AIマネジメントシステムに関する認証可能な国際規格です。 — これを実装した組織は、認定監査機関による第三者認証を取得することができます。

EW-AiRM™はオープンなガバナンスフレームワークであり、認証可能な規格ではありません。 この区別は重要ですが、両者の関係性も同様に重要であり、これらは共に機能するように設計されています。

ISO 42001が答えること： 組織は、規格を満たすAIマネジメントシステムを有しているか？

EW-AiRM™が答えること： マネジメントシステムの周辺および上位に位置する、企業のガバナンスアーキテクチャ（柱、倫理的オーバーレイ、ブラックスワンのリハーサルなど）とはどのようなものか？

一般的な実装パターン： 調達や規制当局の要件を満たすためにISO 42001の認証を取得する、そして ISO 42001がカバーしていない戦略的およびレジリエンスの次元をカバーするエンタープライズガバナンスアーキテクチャとして、EW-AiRM™をデプロイします。

スタンダードまたはフルティアでのEW-AiRM™の実装には、ISO 42001の監査要件と互換性のある文書化された証拠構造が含まれます。

ISO 42001はシステムを認証し、EW-AiRM™は企業をガバナンスします。規制対象組織ではその両方が必要です。

COSO ERM（Enterprise Risk Management — Integrating with Strategy and Performance, 2017）は、世界中の取締役会、監査委員会、CFOによって使用されている主要な全社的リスク管理フレームワークです。

EW-AiRM™は、置き換えではなく、COSO ERMアーキテクチャのAI特化型拡張として明示的に設計されています。

COSO ERMは、リスク管理が企業全体で戦略およびパフォーマンスと統合されなければならないという原則を確立しました。

EW-AiRM™はその原則をAIに適用します。すなわち、その6つの戦略的柱はCOSO ERMの5つの構成要素（ガバナンスと風土、戦略および目標設定、パフォーマンス、見直しと修正、情報とコミュニケーション）に直接マッピングされ、その3層構造はAI導入向けに表現されたCOSOキューブ構造を反映しています。

実践において：すでにCOSO ERMプログラムを導入している組織は、EW-AiRM™を既存の全社的リスク管理構造に統合し、そこにレポートするAIガバナンスモジュールとして扱うべきです。 EW-AiRM™スタンダードおよびフルティアのKXI（主要業績評価指標／主要リスク指標／主要統制指標）ダッシュボードは、COSO ERMが義務付ける取締役会のリスク報告サイクルに直接フィードバックするように設計されています。

COSO自身が「Realize the Full Potential of Artificial Intelligence」（2021年）を出版し、一般的なERMとAI固有のガバナンスとの間のギャップを認めています。EW-AiRM™はそのギャップを運用面で埋めるものです。

はい。ただし、EW-AiRM™とEU AI法は異なるレイヤーで機能するため、その違いを理解することが不可欠です。

EU AI法は、特定のAIの利用を禁止し、高リスクシステムを分類し、適合性評価、透明性の義務、および市場投入後の監視を義務付ける拘束力のある欧州法です。

組織に対して、何が許可されないか、および高リスクの導入にはどのようなドキュメントが必要かを伝えます。

EW-AiRM™は組織にガバナンスの方法を指示します 保有することが許可されているもの。

本フレームワークの6つの戦略的柱は、リスク管理システム、データガバナンス、透明性、および人間の監督に関するEU AI法の要件に直接マッピングされる一方、レジリエンス層は、規制の急激な変化（ブラックスワンカテゴリー4）などの、同法の適合性要件では対処されないシナリオをカバーしています。

EU AI法のコンプライアンスは最低基準であり、上限ではありません。 高リスクシステムに対する同法の適合性要件を満たした組織は、最低限の法的義務を果たしたことになります。 EW-AiRM™ は、そのフロアより上のガバナンスアーキテクチャ（リスク許容度、取締役会の説明責任、倫理的オーバーレイ、レジリエンス計画）も確実に整えられているようにします。

標準ティア以上の EW-AiRM™ は、EU AI法 の監査人や国内市場監視当局が確認を期待する文書化されたエビデンス構造（リスク評価、説明責任記録、HAiPECR ログ、KXI ダッシュボード）を生成します。  

HAiPECR は、Markus Krebsz 教授によって開発され、2023年4月以降 OECD AI政策観測所（OECD AI Policy Observatory）に掲載されている EW-AiRM™ の7次元の倫理的オーバーレイです。

この名前は頭字語です： Human oversight（人間の監視）、Accountability（説明責任）、inclusivity（包摂性 —— 単体の柱ではなく組み込まれた前提条件であることを示すため意図的に小文字にしています）、Privacy（プライバシー）、Explainability（説明可能性）、Conduct（行為規範）、Resilience（レジリエンス）。

もともと HAiPECR は「Human-Ai Paradigm for Ethics, Conduct and Risk（倫理、行為規範、リスクのための人間とAIのパラダイム）」の略であり、EW-AiRM の前身となった10年にわたる行為リスク研究の系譜に基づいています。

HAiPECRは、デプロイ前のフィルターおよび継続的なレビューレンズとして、EW-AiRM™の3つのレイヤーすべてにわたって機能します。これはコンプライアンスのチェックリストではありません。

すべてのAIシステムは、デプロイ前に文書化されたHAiPECRレビューに合格する必要があり、重大な変更があるたびにレビューが繰り返されます。

HAiPECRの小文字の「i」には意図があります。インクルーシビティは単独の柱としてではなく、他のすべての次元にわたる前提条件として組み込まれています。

HAiPECRはユネスコの2021年の10の原則すべて（9つではなく）にマッピングされています。2024年のユネスコのニューロテック勧告がプライバシーの次元に統合されているためです。

「i」はインクルーシビティを表しています。インクルーシビティが単独の柱ではなく、すべての次元における組み込みの前提条件であることを示すために意図的に小文字にされています。タイポグラフィにはフレームワーク設計における意味が込められています。

MIT AIリスクリポジトリは、MIT FutureTechが維持管理する、公開された査読済みのデータベースです。

7つのドメインと24のサブドメインにわたる1,000以上のAIリスクを分類しており、クリエイティブ・コモンズCC BY 4.0ライセンスのもとで公開されているため、自由に使用、適応、および拡張することができます。

これがEW-AiRM™の運用の基盤として選ばれたのは、まさにそれがプライベートなタクソノミー（分類体系）ではなく、パブリックライセンスを持ち、独立して維持され、学術的に厳密なものであるためです。

MIT AI Risk Repositoryは、リスクではなく統制（コントロール）をカタログ化しているMIT AI Mitigation Databaseとは異なります。

EW-AiRM™はその両方を使用しています。リスク分類にはRepositoryを使用し、統制マッピングへの1つのインプットとしてMitigation Databaseを使用しています。 765,944件のリスクと統制のマッピングは2つのデータベースの直積を表しており、現在入手可能なAIリスクと統制のマッピングとしては最も包括的な公開情報となっています。

MIT AI Risk Repository (CC BY 4.0) が、EW-AiRM™ のオペレーショナルレイヤーを包括的かつオープンなものにできる理由です。すべてのリスク分類は、公開されているソースに対して独立して検証可能です。  

3つの理由があります：

• それは パブリックライセンス (CC BY 4.0) です。これは MIT FutureTech によって査読および維持されています。
• そこには 1,000件を超えるリスク が 7 つのドメインと 24 のサブドメインにわたって含まれており、
• 基盤として使用するのに十分な広さを持っています 特定のベンダーの視点に組織が縛られることなく.

8 つの AI ブラックスワンカテゴリは、EW-AiRM™ のレジリエンスレイヤー（3番目で最上位のアーキテクチャレイヤー）を形成します。

各カテゴリは、MIT AI Risk Repository のオペレーショナルタクソノミーの範囲外となるシナリオをカバーしています。これらは、オペレーショナルレイヤーで管理される日常的なリスクとは構造的に異なり、低確率かつ高影響なリスクです。 すべてのカテゴリには、取締役会または C スケールレベルに名前の付いた責任者がいます。

各カテゴリーは EW-AiRM™ においてシナリオ演習として扱われます。 スタンダード・ティアでは、年間6つのカテゴリーが演習されます。フル・ティアでは、事前配置された対応計画と取締役会レベルで文書化された担当責任者とともに、全8カテゴリーが年間を通じて演習されます。 カテゴリー7（マルチエージェントの自律的出現）およびカテゴリー8（量子暗号移行）は、自律型AIの急速な導入とNISTの耐量子暗号標準（FIPS 203、204、205）を反映するため、2024–2025年のフレームワーク改訂で追加されました。

8つのAIブラックスワン・カテゴリーは EW-AiRM™ 独自のものです。公開されている他のどのAIガバナンス・フレームワークも、システム的AIレジリエンス・シナリオに関する、責任者が割り当てられた名前付きの分類体系を提供していません。  

はい。EW-AiRM™ は公開ライセンスされた標準に基づいています。MIT AI Risk Repository は CC BY 4.0 です。HAiPECR は文書化されており、引用可能です。書籍には全アーキテクチャが印刷物として網羅されています。コンパニオンツールは無料で使用できます。

EW-AiRM™ は De-Risking Solutions Ltd (英国法人番号 09900565) の商標です。この商標はフレームワークの整合性を保護するものであり、フレームワーク自体はオープンです。

HAiPECR はユネスコ2021年勧告にマッピングされています。EW-AiRM™ は UNECE ECE/TRADE/486 (2024) を補完する企業向けフレームワークです。HAiPECR は2023年4月以降、OECD AI政策観測所（OECD AI Policy Observatory）に掲載されています。マルクス・クリーブス（Markus Krebsz）教授は、EU AIオフィス DG CNECT 専門家グループのメンバーであり、GPAI行動規範プレナリー参加者であり、ユネスコ I4T ネットワークの創設メンバーです。

3つの優れたエントリーポイントがあります。コンセプトについてはフレームワークの概要をお読みください。スコープを確認するには3つの実装ティアを比較してください。または、評価のためのコンパニオンツールサイトをご覧ください。書籍は Wiley Finance より2026年に出版予定です。お問い合わせよりローンチリストにご登録ください。

EW-AiRM™ はマルクス・クリーブス（Markus Krebsz）教授によって開発されました。は、英国を拠点とする取締役会ポートフォリオ・エグゼクティブであり、AIガバナンスの実践者です。

クレブス教授は、以下の創設ディレクターです。 De-Risking Solutions Ltd および Human-Ai.Institute。 同氏は2017年より、Revolut Bank UABの監査役会で独立社外取締役を務めています。

AIガバナンスにおける同氏の実績は広範囲におよび、政策、標準規格、学界、規制対象企業にわたっています。

EW-AiRM™は、それが参照する国際標準を自ら形作っている実務者によって設計および維持されています。 クレブス教授は、EW-AiRM™のレジリエンス・レイヤーが準拠しているUNECE ECE/TRADE/486（共通規制アレンジメント）の著者です。

HAiPECRは、ユネスコの2021年勧告が最終決定される前に開発され、その後同等のフレームワークとしてマッピングされました。

国際規格の策定者、独立銀行の非執行取締役（NED）、ForHumanity認定監査人、ユネスコ（UNESCO）の創設メンバーを同時に務める人物によって開発された公開AIリスク管理フレームワークは、他にはありません。