NIST 意見募集 AIリスクマネジメントフレームワーク（第２ドラフト）とそのプレイブック: まるちゃんの情報セキュリティ気まぐれ日記

September 2024
Sun	Mon	Tue	Wed	Thu	Fri	Sat
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

2022.08.24

NIST 意見募集 AIリスクマネジメントフレームワーク（第２ドラフト）とそのプレイブック

こんにちは、丸山満彦です。

NISTがAIリスクマネジメントフレームワーク（第２ドラフト）とそのプライブックについての意見募集をしていますね。。。2022.03.17に初期ドラフトが公開されましたが、その次のドラフトということですね。。。

プレイブックは、「統治」、「マップ」、「測定」、「管理」のうち、「統治」と「マップ」のドラフトが先行して公表され、意見募集されています。「測定」と「管理」のドラフトは後日発表ということのようですね。。。

2023年1月に正式版をリリースする予定ですね。。。

米国というのは、実践的な手法でリードしていく感じですね。。。

まずは、リスクマネジメントフレームワーク... 最初のドラフトから目次レベルでちょっと変わっていますね。。。

● NIST

・2022.08.18 NIST Seeks Comments on AI Risk Management Framework Guidance, Workshop Date Set

NIST Seeks Comments on AI Risk Management Framework Guidance, Workshop Date Set	NISTがAIリスクマネジメントフレームワークのガイダンスに対するコメントを募集、ワークショップの日程も決定
NIST is seeking comments on a second draft of the NIST Artificial Intelligence Risk Management Framework (AI RMF). The AI RMF is intended for voluntary use in addressing risks in the design, development, use, and evaluation of AI products, services, and systems. The new draft builds on and reflects the discussions at the AI RMF Workshop #2 and incorporates feedback received on the initial draft released in March 2022.	NISTは、NIST Artificial Intelligence Risk Management Framework (AI RMF)の第二次草案に対するコメントを募集している。AI RMFは、AI製品、サービス、システムの設計、開発、使用、評価におけるリスクへの対処に自主的に使用することを目的としている。新しいドラフトは、AI RMFワークショップ#2での議論を基にし、反映させ、2022年3月に発表された最初のドラフトに寄せられたフィードバックを取り入れたものである。
NIST also seeks comments on the draft NIST AI RMF Playbook, an online resource providing recommended actions on how to implement the Framework. The draft Playbook includes suggested actions, references, and supplementary guidance for “Govern” and “Map” – two of the four proposed Framework functions. Draft material for the other two functions, “Measure” and “Manage,” will be released at a later date.	NISTはまた、フレームワークの実施方法に関する推奨アクションを提供するオンラインリソースであるNIST AI RMF Playbookのドラフトに対するコメントも募集している。Playbookのドラフトには、提案されている4つのFramework機能のうちの2つである「ガバナンス」と「マップ」についての推奨行動、参考文献、補足ガイダンスが含まれている。他の2つの機能である「測定」と「管理」のドラフト資料は後日発表される予定である。
Comments on the draft Framework and initial comments on the draft Playbook should be sent via email to AIframework@nist.gov by September 29, 2022.	フレームワークのドラフトに対するコメントとプレイブックのドラフトに対する最初のコメントは、2022年9月29日までに電子メールで AIframework@nist.gov 宛にお送りください。
Feedback also will be welcomed during discussions at the Building the NIST AI Risk Management Framework: Workshop #3 on October 18-19, 2022. Registration for the virtual workshop is now open.	また、「Building the NIST AI Risk Management Framework」での議論でのフィードバックも歓迎する。ワークショップ#3は、2022年10月18日～19日に開催されます。この仮想ワークショップの参加登録は現在受付中である。
NIST plans to publish AI RMF 1.0 in January 2023.	NISTは、2023年1月にAI RMF 1.0を公開する予定である。

・[PDF] AI Risk Management Framework: Second Draf

目次...

Part 1: Motivation	第1部: 動機づけ
1. OVERVIEW	1. 概要
1.1. Trustworthy and Responsible AI	1.1. 信頼できる、責任あるAI
1.2. Purpose of the AI RMF	1.2. AI RMFの目的
1.3. Where to Get More Information	1.3. 詳細情報の入手先
2. AUDIENCE	2. 想定読者
3. FRAMING RISK	3. リスクの枠組み
3.1. Understanding Risk, Impacts, and Harms	3.1. リスク、影響、危害の理解
3.2. Challenges for AI Risk Management	3.2. AIリスクマネジメントの課題
4. AI RISKS AND TRUSTWORTHINESS	4. AIのリスクと信頼性
4.1. Valid and Reliable	4.1. 有効性と信頼性
4.2. Safe	4.2. 安全性
4.3. Fair – and Bias Is Managed	4.3. 公平性 - バイアスが管理されている
4.4. Secure and Resilient	4.4. 安全とレジリエンス
4.5. Transparent and Accountable	4.5. 透明性と説明責任
4.6. Explainable and Interpretable	4.6. 説明可能性と解釈可能性
4.7. Privacy-Enhanced	4.7. プライバシー保護
5. EFFECTIVENESS OF THE AI RMF	5. AI RMFの有効性
Part 2 Core and Profiles	第2部：コアとプロファイ
6. AI RMF CORE	6. AI RMFの中核
6.1. Govern	6.1. 統治
6.2. Map	6.2. マップ
6.3. Measure	6.3. 測定
6.4. Manage	6.4. 管理
7. AI RMF PROFILES	7. Ai RMFプロファイル
Appendices	附属書
APPENDIX A: DESCRIPTIONS OF AI ACTOR TASKS FROM FIGURE 1	附属書A：図1のAIアクターのタスクの説明
APPENDIX B: HOW AI RISKS DIFFER FROM TRADITIONAL SOFTWARE RISKS	附属書B：AIリスクと従来のソフトウェアリスクとの違い