コンテンツにスキップ

Justified Non-Compliance(JNC)— 将来拡張

本ページは情報提供である。AIMO Standard v0.1 および v0.1.1 では、特定要求への「意図的な不適合」を証明・宣言する機構は定義・要求していない。以下は、例外を文書化・正当化する必要がある採用者向けの将来拡張の可能性を述べる。

目的

実務上、組織が特定の統制や証跡項目を実装しない判断をすることがある(例「Phase 1 ではモデル監視ダッシュボードは含めない」)。監査人から「なぜ実装していないか、リスクは何か」と問われることがある。現状、その説明は標準の外で行う。将来の Justified Non-Compliance(JNC) 機構では、そのような判断を Evidence Bundle 内または付随して構造化・監査可能に記録できるようにすることを想定する。

想定スキーマ(ドラフト、非規範)

将来バージョンでは、evidence/justified-non-compliance.json のようなオプションファイルを想定し得る:

  • 対象要求、理由、リスク評価、承認者、レビュー周期、解消条件などのフィールド。
  • ISO 42001 6.1(リスクと機会への取り組み)、NIST AI RMF GOVERN-1.6(例外管理)との整合を想定。

ステータス

  • v0.1 / v0.1.1: JNC スキーマ・要求はなし。採用者はバンドル外で例外を文書化可能。
  • v0.2(予定): JNC をオプションの情報提供機構として導入する可能性あり。v0.2 ロードマップ を参照。