コンテンツにスキップ

Evidence Pack テンプレート（EP）

このセクションでは、Evidence Packテンプレートとその使用方法を定義します。Evidence Packは、AIシステムのガバナンスとコンプライアンスを示すドキュメントのコレクションです。

名前空間：Evidence Pack ドキュメント種別（EP）と Taxonomy Log/Event Type（LG）

重要: EP-01..EP-07 はドキュメント種別（Evidence Pack ファイル種別）を表します。LG-001, LG-002, … は タクソノミー におけるログ/記録種別（申請記録、審査/承認記録、例外記録など）を表します。EV- は IDポリシー / 名前空間 のとおり Evidence 成果物ID 専用です。EP はパック構造、LG はライフサイクル証跡の分類に使用します。

重要原則：索引と差分管理

重要なのは個々の提出物の中身だけでなく、証跡項目全体の索引と差分管理です。

Evidence Packは、AIシステムをそのガバナンスアーティファクトにリンクする索引として機能します。価値は以下にあります：

  1. トレーサビリティ: 時間を通じた決定、承認、変更のリンク
  2. 監査可能性: 監査人が証跡構造をナビゲートできること
  3. 保守性: 何が、いつ、なぜ変更されたかの追跡

MVP 証跡セット（EP-01〜EP-07）

以下の7つの Evidence Pack ドキュメント種別（EP）が、AIガバナンスを示すための最小限の必要セットを構成します。各項目はドキュメントテンプレートです。Taxonomy の LG コード（申請記録、審査/承認記録など）は、バンドル内の他箇所および codes.LG でログ/記録証跡の分類に使用します。

ID ドキュメント種別 目的
EP-01 システム概要 AIシステムとその目的の文書化
EP-02 データフロー システムを通じたデータの流れのマッピング
EP-03 資産台帳 AI資産のカタログ維持
EP-04 リスク影響評価 リスクの評価と文書化
EP-05 統制・承認 統制と承認記録の文書化
EP-06 ログ・監視 ログと監視の設定定義
EP-07 インシデント・例外 インシデントと例外の追跡

Evidence Packマニフェスト

各Evidence Packには以下を含むマニフェストファイルが必須です：

必須メタデータ

フィールド 説明 必須
pack_id 一意識別子（例：EP-EXAMPLE-001） はい
pack_version パックのSemVerバージョン はい
taxonomy_version 使用するAIMOタクソノミーのバージョン はい
created_date パック作成日 はい
last_updated 最終更新日 はい
owner 責任者 はい

AIMOコード（8次元）

各Evidence Packには8次元すべてからのコードが必須です。LG 次元は、このパックに該当するタクソノミーのログ/記録種別（例：申請記録、審査/承認記録）を列挙します。ドキュメント種別コードではありません。ドキュメント種別は evidence_files[].file_id（EP-01..EP-07）で表します。IDポリシー / 名前空間 参照。

{
  "codes": {
    "FS": ["FS-001"],
    "UC": ["UC-001", "UC-002"],
    "DT": ["DT-002"],
    "CH": ["CH-001"],
    "IM": ["IM-001"],
    "RS": ["RS-001", "RS-003"],
    "OB": ["OB-001"],
    "LG": ["LG-001", "LG-002", "LG-008", "LG-009"]
  }
}

証跡ファイルリスト

各エントリは file_id（EP-01..EP-07）でパック内のドキュメントを識別します。任意で ev_codes に、そのドキュメントが対応するタクソノミー LG コード（LG-xxx）を列挙できます。

{
  "evidence_files": [
    {
      "file_id": "EP-01",
      "filename": "EP-01_system_overview.md",
      "title": "System Overview",
      "required": true
    }
  ]
}

テンプレート構造

各証跡テンプレートには以下が含まれます：

  1. 必須メタデータブロック - pack_id、バージョン、taxonomy_version、日付、owner
  2. AIMOコードテーブル - 該当するコードを含む8次元すべて
  3. コンテンツセクション - ドメイン固有のドキュメントセクション
  4. 参照 - 関連証跡へのリンク
  5. 改訂履歴 - 変更追跡

テンプレートヘッダー例

# EP-01: システム概要

---

## 必須メタデータ

| フィールド | 値 |
| --- | --- |
| **pack_id** | `EP-EXAMPLE-001` |
| **pack_version** | `0.1.0` |
| **taxonomy_version** | `0.1.0` |
| **created_date** | `2026-01-31` |
| **last_updated** | `2026-01-31` |
| **owner** | `AI Governance Team` |

---

## AIMOコード（8次元）

| 次元 | コード | ラベル |
| --- | --- | --- |
| **FS** | `FS-001` | 社内生産性 |
| **UC** | `UC-001` | 一般QA |
| **DT** | `DT-002` | 社内情報 |
| **CH** | `CH-001` | Web UI |
| **IM** | `IM-001` | 単体利用 |
| **RS** | `RS-001` | 情報漏えい |
| **OB** | `OB-001` | 効率化 |
| **LG** | `LG-001`, `LG-002` | 申請記録、審査/承認記録 |

ダウンロード

テンプレート

Evidence Packテンプレートはリポジトリ内で利用可能です。マニフェストでは file_id に EP-01..EP-07 を使用してください。ファイル名は EP-01_... または後方互換の EV-01_... が利用できます。

  • source_pack/04_evidence_pack/templates/EV-01_system_overview.md → file_id EP-01
  • source_pack/04_evidence_pack/templates/EV-02_data_flow.md → file_id EP-02
  • source_pack/04_evidence_pack/templates/EV-03_inventory.md → file_id EP-03
  • source_pack/04_evidence_pack/templates/EV-04_risk_impact.md → file_id EP-04
  • source_pack/04_evidence_pack/templates/EV-05_controls_approvals.md → file_id EP-05
  • source_pack/04_evidence_pack/templates/EV-06_logging_monitoring.md → file_id EP-06
  • source_pack/04_evidence_pack/templates/EV-07_incident_exception.md → file_id EP-07

スキーマと例

  • スキーマ: source_pack/04_evidence_pack/schemas/evidence_pack_manifest.schema.json
  • 例: source_pack/04_evidence_pack/examples/evidence_pack_manifest.example.json

ダウンロード可能なパッケージはリリースを参照してください。

配布モデル

注: 主要な配布対象は個々の企業ではなく、監査法人とシステムインテグレーター（テンプレート流通者）です。

テンプレートは以下のように設計されています：

  1. 監査人とコンサルタントが標準アーティファクトとして採用
  2. 出典の帰属を保持して企業に配布
  3. AIMO Standardと共にバージョン管理

企業は、標準バージョンへのリンクを維持する監査人、コンサルタント、または社内ガバナンスチームを通じてテンプレートを受け取ります。

参照