日本規格協会、AIシステムの影響評価と認証機関要件の2つのJISを発行
日本規格協会は2026年8月20日、JIS Q 42005(AIシステム インパクトアセスメント)とJIS Q 42006(AIマネジメントシステムの審査・認証機関への要求事項)を発行した。ISO/IEC 42005:2025と42006:2025に一致する規格で、2025年制定のJIS Q 42001が扱っていなかった個別システムの影響評価手法を補う。
何が発表されたか
日本規格協会(JSA)は2026年8月20日、AIに関する2つのJISを発行した。いずれも国際規格に一致。
- JIS Q 42005:2026「情報技術-人工知能(AI)-AIシステム インパクトアセスメント」(ISO/IEC 42005:2025に一致)A4判46頁、税込9,460円
- JIS Q 42006:2026「情報技術-人工知能(AI)-AIマネジメントシステムの審査及び認証を提供する機関に対する要求事項」(ISO/IEC 42006:2025に一致)A4判36頁、税込9,020円
2025年制定のJIS Q 42001(AIマネジメントシステム)は個別のAIシステムが及ぼす影響の評価手法までは扱っていない。JIS Q 42005はその部分を補い、JIS Q 38507(AIガバナンス)やISO/IEC 23894(AIリスクマネジメント)とも整合するよう作られている。
規格の中身
JIS Q 42005は、インパクトアセスメントの開発・実装として、実施のタイミング、範囲、責任の割当て、機微な用途・限定的な用途とインパクト尺度のしきい値の設定、実行、結果、記録及び報告、承認、モニタリング及びレビューを扱う。
文書化は、範囲、AIシステム情報、データ情報及び品質、アルゴリズム及びモデルの情報、展開環境、関連する利害関係者、合理的に予見可能なインパクト、危害及び便益への対策という項目ごとに説明し、附属書Eにカスタマイズ可能な具体例を収録する。
JIS Q 42006は、認証機関向け共通ルールのJIS Q 17021-1と併用する規格で、AI特有のプロセスやリスクへの追加要求事項を規定。審査員に求めるAI技術、アルゴリズム特性、データ品質、倫理的影響評価などの力量も明文化。制度の立ち上げ期に審査員を確保しやすくするため、ISO/IEC 42006の発行年(2025年)の翌年から最長2年間の特例期間も設ける。
開発者への影響
JIS Q 42005の文書化項目には、データの品質、アルゴリズムやモデルの情報、展開環境といった、実装側でなければ書けない内容が含まれる。AI機能を組み込んだプロダクトを開発しているなら、これらの情報を出す立場になり得る。規格票はJSAのWebサイトで購入できる。
