Elithは8月21日、企業向けAI活用SaaSプラットフォーム「GENFLUX」の提供を対象として、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001:2022」と、AIマネジメントシステム（AIMS）の国際規格「ISO/IEC 42001:2023」の認証を取得したと発表した。

生成AIの企業利用が本番環境へ広がる中、AIを活用したサービスには従来の情報セキュリティ対策に加え、AI特有のリスクや社会・業務への影響を継続的に管理する仕組みが求められている。

ElithはGENFLUXの提供にあたり、情報セキュリティとAIマネジメントを継続的に改善する仕組みとして整備。情報セキュリティでは、情報資産・リスク管理、アクセス管理、従業員教育、インシデント対応、内部監査、経営層による見直しなどの体制を構築している。

AIマネジメントでは、AIリスクやAIシステムが及ぼす影響の評価、データ・AI資源の管理、役割・責任の明確化、教育、インシデント対応、内部監査などを一連のプロセスとして運用する。

今回の認証取得により、GENFLUXの提供に関するElithの情報セキュリティマネジメントシステムとAIマネジメントシステムが、それぞれISO/IEC 27001:2022とISO/IEC 42001:2023の要求事項に適合していることが第三者認証機関によって確認された。

引用元記事：https://news.nicovideo.jp/watch/nw19734505?news_ref=60_60