株式会社Elithが提供するGENFLUX、ISO/IEC認証を同時取得し安全性を強化

株式会社ElithがGENFLUXでISO/IEC認証を取得

株式会社Elith（本社：東京都文京区、代表取締役 CEO & CTO：井上顧基）は、企業向けAI活用SaaSプラットフォーム「GENFLUX」を対象に、情報セキュリティマネジメントシステムの国際規格『ISO/IEC 27001:2022』とAIマネジメントシステムの国際規格『ISO/IEC 42001:2023』の2つの認証を2026年8月21日付で取得したことを発表しました。

認証取得の意義

近年、企業における生成AIの導入が進み、実証段階から本格的な業務環境への拡大が見られます。AIプロダクトにおいては、従来の情報セキュリティの枠組みに加え、AI特有のリスクや影響を常に管理する体制が必要です。Elithは、GENFLUXの提供に際し、これらの要件を体系的に組み入れたマネジメントシステムの整備を進めています。

具体的な取組み

情報セキュリティの観点から、Elithでは情報資産やリスクの管理、アクセス管理、教育、インシデントへの対応、内部監査、経営層によるレビューを継続的に実施してきました。また、AI管理の観点では、AIリスク評価、AIシステムの影響評価、データ管理、役割の明確化、教育などを組み合わせた包括的なプロセスを確立しています。

今回の認証取得は、GENFLUXの情報セキュリティマネジメント及びAIマネジメントに関する取り組みが、ISO/IECの求める基準を満たしていることを第三者機関が確認した結果です。これにより、利用者はより安心してGENFLUXを活用できる環境が整いました。

ISO/IEC 27001及び42001の詳細

ISO/IEC 27001

この規格は、組織が保有する情報資産のリスクを適切に管理し、その機密性、完全性、可用性を維持するための指針を提供しています。Elithでは、GENFLUXの企画・開発・運用支援のための情報管理体制を常に見直し、改善しています。

ISO/IEC 42001

こちらの規格は、AIに関連するリスクや影響を組織的に管理するためのフレームワークを提供します。Elithでは、AIの利用方法、リスク、影響、責任の所在を確認し、技術や利用環境の変化に即した管理方法をアップデートし続ける体制を構築しています。

情報セキュリティとAIマネジメントの相互補完

AI活用が進む中、企業にとっては情報セキュリティに加え、AIの品質評価やリスク評価も不可欠です。一方がしっかりしていても、もう一方が欠けていれば、安全な運用は難しくなります。Elithは、情報セキュリティとAIリスク管理を補完関係と捉え、両方を継続的に改善することで企業のAI利活用を支えています。

GENFLUXプラットフォームの機能

「GENFLUX」は、企業が生成AIを安全に、かつ効率的に運用できるよう、品質評価やセキュリティの維持、運用管理を支援します。具体的には、AIの応答品質評価や安全性確認、利用時のリスク管理を行い、企業がAI導入後も継続的な運用の見直しができる環境を整えます。

Elith代表取締役のコメント

CEOの井上御基氏は、「企業内でのAI活用が進化する中、求められるのはモデル性能だけでなく、情報管理やAIの影響評価、問題発生時の対応策なども含まれます。ISO認証の取得は、更なる継続的な改善の基準を明確にしたことを意味しており、これを機にさらなる開発と運用に邁進します」と述べています。

今後の展望

今後Elithは、ISO/IEC 27001と42001に基づく従業員教育や内部監査を継続し、蓄積した知見をGENFLUXの品質評価やセキュリティ機能に反映させることを目指しています。新たな技術や社会からの要求に応じて、AIの管理方法をアップデートし続けることで、企業がAIを安心して運用できる基盤づくりに貢献していきます。