利用中のAIツールを、端末・ブラウザーなどの検出情報と台帳で照合。
承認状況、担当、リスク、例外を記録し、
対応する拡張機能の貼り付け設定と運用記録を一か所で確認できます。
AI利用が部門や端末ごとに広がると、誰が何を使い、どの判断で許可したのかを追いにくくなります。
利用中のAIが台帳に揃わない:端末やブラウザーなどの検出情報と、管理者が把握している登録内容を照らし合わせられます。台帳に未登録の利用が検出された場合、その内容を画面で確認できます。
許可の理由と見直し期限が曖昧:利用判断、リスク区分、責任者、レビュー期限、例外の根拠を記録し、未判断や期限超過を確認できます。
記録を後から探し集めている:貼り付けガードのイベントや利用判断、例外の記録を確認し、社内説明やレビューに使う情報を整理できます。
AIツールの利用を台帳と検出で確認:利用中のツール、利用環境、検出端末、組織の登録状態を照合します。既知だが未検出のツールと、台帳にない利用も区別できます。
貼り付け時の機密情報を検査:対応ブラウザーの拡張機能が対象とするサイトで、貼り付け内容の検査・警告・ブロックを設定できます。動作するブラウザーや対象サイト、ポリシーの範囲を確認して導入してください。
利用判断と記録をレビューに備えて整理:ISO 42001に関連する管理項目、判断履歴、期限や例外を記録します。認証取得や準拠を保証する機能ではなく、組織の運用記録を整理する画面です。
情報システム:検出結果、ツール台帳、端末の報告状況を確認し、登録や見直しの対象を整理します。
セキュリティ担当:貼り付けガードのイベント、統制状況、レビュー期限を確認します。
部門責任者:利用判断、責任者、例外の条件を部門の運用に沿って確認します。
内部監査・経営:記録された判断、証跡、予算・端末状況をもとに説明資料を準備します。
現行のOSSは自社環境で動かす構成です。SaaS利用料と有償サポートは提供していません。サーバー、バックアップ、監視などの費用は利用組織側で発生します。
世良AIガバナンスはOSSの試験版です。SaaS・有償サポートの提供開始を告知するものではありません。
現時点でホステッドSaaSは提供していません。公開リポジトリのコードを自社環境に構築するOSSです。
ソフトウェア利用料はOSSライセンスに基づきます。クラウド・サーバー、バックアップ、監視などは利用組織側の実費です。有償の導入・運用支援は現時点で提供していません。
すべてを網羅するものではありません。検出範囲は収集ソース、端末設定、ブラウザー、各サービスの仕様に依存します。未検出を未利用の証拠として扱わない運用が必要です。
管理記録や証跡の整理を補助しますが、認証取得や準拠を保証するものではありません。適用範囲と記録の妥当性は組織と審査機関で確認してください。
掲載画面は機能確認用のデモデータです。実際の利用では、個人情報や端末情報の収集目的・範囲・保存期間を事前に定めてください。
株式会社世良(Sera, Inc.)/ お問い合わせ: info@sera-inc.co.jp