パーソルクロステクノロジーがISO/IEC 42001認証を取得
パーソルグループのテクノロジーソリューションを扱うパーソルクロステクノロジー株式会社は、AIの利用に関するマネジメントシステム国際規格「ISO/IEC 42001:2023」の認証を取得しました。この認証は、業務効率を向上させるために導入したMicrosoft 365 Copilotについて、リスク管理と運用体制が国際基準を満たしていることが確認されたことを意味します。
背景と必要性
近年、生成AIの業務利用が拡大する中で、誤情報の生成や判断プロセスの透明性の欠如といったリスクが顕在化しています。企業はAIの利活用において、適切な管理体制を整備し、説明責任を果たすことが求められています。ISO/IEC 42001は、そのような要求を満たす企業のAI管理体制を評価するための国際基準として策定されています。
パーソルクロステクノロジーのセキュリティ本部は、これまで情報セキュリティ領域でお客様のガバナンス体制の構築や運用支援に努めてきました。最近では、Microsoft 365 Copilotの業務利用に注力し、それに伴うリスクマネジメントと運用ルールの整備を進めてきました。このように、実践的な知見を基にしてAIガバナンスを強化し、質の高いサービスの提供を目指しています。
認証の範囲と評価ポイント
今回の認証は、パーソルクロステクノロジーのセキュリティ本部におけるMicrosoft 365 Copilotの社内利用に限定されています。具体的な評価ポイントとしては、以下が挙げられます:
1.
体系的な管理プロセスの整備:ISMS運用の知見に基づき、リスクアセスメントや内部監査を含む管理プロセスが確立されていることが評価されました。
2.
誤情報への対策:人による最終確認や回答根拠の明示といった具体的統制が導入されています。
3.
透明性の確保:Microsoft 365 Copilotの使用において、来歴管理を徹底する運用モデルが実装されています。
これらの評価により、パーソルクロステクノロジーのAI活用とガバナンスを両立する運用体制が国際基準に適合することが認められました。
今後の展望
今後、パーソルクロステクノロジーのセキュリティ本部では、この認証をもとにAIマネジメント体制を強化し、社内でのAI活用の適正な運用を持続的に推進していく方針です。また、得られた知見を基にして、顧客企業へのAIリスク評価や運用設計の支援サービスも展開し、企業全体のAIガバナンスの向上と安心・安全なAI利活用に貢献することを目指しています。
パーソルクロステクノロジーは、製造業やIT、セキュリティ領域での専門的な技術支援を通じて、人や組織の働き方を変革し、社会の課題解決に挑戦し続けます。この度のISO/IEC 42001認証取得は、その一環として位置付けられます。
詳しくは、
パーソルクロステクノロジー株式会社の公式サイトをご覧ください。パーソルグループも、働く人々のニーズに応えることで、はたらくことがより充実する社会の実現に向けて歩みを進めています。