メインコンテンツへスキップ
AMPL
セキュリティ部門は、何を審査しているのか
レッスン 12 / 15|13分で読めます

セキュリティ部門は、何を審査しているのか

審査は敵ではない。チェックシートの7カテゴリ、認証という単語帳（SOC 2・ISO 27001/42001・ISMAP）、Trust Centerの読み方、そして必ず聞かれる10の質問。

ここから組織編です。

自分のツールは守れるようになりました。次の壁は、組織の審査です。

「便利なAIツールを見つけたので使いたい」と情報システム部門に相談したら、見たこともない質問票が返ってきた。あの体験の正体を、今回は審査する側の視点から解剖します。

最初に、いちばん大事な認識合わせをします。

セキュリティ部門は、敵ではありません。 彼らの仕事は「あなたの提案を落とすこと」ではなく、「組織が守るべきもの（患者・職員・診療継続）を守ること」です。守っているものは、あなたと同じです。

そして審査で落ちる提案の大半は、危険だから落ちるのではありません。質問に答えられる準備がないから落ちます。答えを持って行けば、審査は通す側の仕事に変わります。

ㅤ

審査の正体: チェックシートの7カテゴリ

多くの組織は、新しいクラウドサービスやAIツールの導入時にセキュリティチェックシートを使います。数十から百項目超まであり圧倒されますが、聞いていることは実質7カテゴリに集約されます。

カテゴリ聞かれること
データの保管場所国内か海外か。どのクラウド基盤か
暗号化通信時（TLS）と保存時、それぞれの方式
アクセス制御多要素認証・権限管理・誰が中身を見られるか
監査ログ何をどれだけの期間記録しているか
インシデント対応事故発生から通知までの体制と時間
再委託先裏で使っている事業者（サブプロセッサ）は誰か
契約終了時データは返還・削除されるか。その証明は

見覚えがあるはずです。この講座の個人編でやってきたことの、組織版です。RLSはアクセス制御の話、環境変数は暗号化と鍵管理の話、第5回の漏洩対応はインシデント対応の話。個人で手を動かした経験が、そのまま審査の言葉を読む力になります。

医療機関ではさらに、3省2ガイドラインに基づき、事業者へMDS/SDS（医療情報セキュリティ開示書）という開示書類を求める運用があり、厚労省のサイバーセキュリティ対策チェックリストは立入検査でも確認されます。つまり病院の審査が厳しいのは意地悪ではなく、病院自身が検査される側だからです。

ㅤ

認証は「単語帳」で読める

チェックシートと並んで登場するのが、認証の頭字語たちです。ここは単語帳を一度作れば終わります。

  • SOC 2 Type II: 監査法人が、セキュリティ管理体制が一定期間実際に運用されていたことを検証した報告書
  • ISO/IEC 27001（ISMS）: 情報セキュリティの管理体制が国際規格に適合しているという第三者認証
  • ISO/IEC 42001: 2023年に生まれたAI版のISMS。AIの開発・提供・利用のガバナンス体制の認証
  • ISMAP: 日本政府がクラウド調達のために作った評価制度。政府調達は原則ISMAP登録サービスからという運用で、登録済みなら「政府水準の第三者監査をパスした証拠」として使える

なぜ審査側は認証を聞くのか。個別の質問を百問投げる代わりに、第三者がまとめて検証済みという証拠を一枚で確認できるからです。あなたが提案側に立つときも、この構造は同じように使えます。

ㅤ

Trust Centerという「回答集」

では、ベンダー側の答えはどこにあるのか。

主要なAI企業は、企業審査に答えるためのTrust Centerというページを公開しています。構造はどこもほぼ同じで、先ほどの7カテゴリ＋認証の一覧に対応しています。

例としてAnthropicのTrust Center（trust.anthropic.com）を見ると、SOC 2 Type II・ISO 27001・ISO/IEC 42001の認証、API入出力を学習に使わない契約条件、APIログの既定保持7日、利用しているサブプロセッサの一覧までが公開されています。詳細な監査報告書（SOC 2のフルレポート）は、守秘義務契約のもとで取り寄せられます。

視点

審査の8割は「調べて書き写す」でできている

セキュリティチェックシートは、ゼロから考えて埋めるものではありません。ベンダーのTrust CenterとDPA（データ処理契約）から該当箇所を探して書き写すのが実務です。探し方さえ知っていれば、医師でも埋められます。逆に、Trust Centerを公開していないベンダーは、審査に答える準備がない可能性が高い。それ自体が選定のシグナルになります。

ㅤ

必ず聞かれる10の質問

ここまでを、実戦形式に圧縮します。生成AIツールの導入相談で、セキュリティ部門からほぼ確実に聞かれる10の質問と、準備しておく答えの型です。

明日のアクション

セキュリティ部門の10の質問（答えを用意してから行く）

  1. 入力データは学習に使われるか → エンタープライズ/API契約では既定で不使用。設定と契約条項で証明
  2. データはどこに保存されるか → 基盤クラウドとリージョンを回答。国内限定要件なら国内リージョン対応サービスかISMAP登録から選定
  3. 暗号化は → 通信時TLS・保存時暗号化。Trust Centerの該当箇所を添付
  4. ログの保持期間は → ベンダーの保持ポリシーを回答（例: Anthropic APIは既定7日）
  5. 第三者認証は → SOC 2 / ISO 27001 / ISO 42001の取得状況。必要ならNDAでフルレポート
  6. 再委託先（サブプロセッサ）は → 公開一覧を提示。変更通知の仕組みを確認
  7. インシデント時の通知は → DPAの通知条項を確認し、通知時間を契約で明文化
  8. 解約時のデータは → 削除・返還条項と削除証明の有無
  9. 個人情報保護法の委託先監督（法25条）への対応は → 選定基準・契約・定期的な状況把握の3点セット
  10. 3省2ガイドラインとの整合は → 患者情報は扱わない設計が第一。扱う場合は非学習設定・閉域接続を必須条件に

この10問に答えを持って行く医師は、審査側から見れば「話が通じる、一緒に仕事ができる相手」です。審査の期間も、往復の回数も、目に見えて変わります。

ㅤ

今日のまとめ

3行で振り返ります。

  • セキュリティ部門は敵ではない。落ちる提案の大半は答えの準備がないだけ
  • 審査は7カテゴリ＋認証の単語帳で読める。答えはベンダーのTrust Centerにほぼ書いてある
  • 10の質問に答えを用意してから相談に行く。それだけで審査は協働に変わる

セルフチェック

1. セキュリティ部門から「入力データは学習に使われますか」と聞かれた。最も適切な回答の型は？

2. ISMAP登録の有無が審査で重視される理由は？

ㅤ

次のレッスン

審査を通す準備はできました。しかしその上には、もう一段の関門があります。経営層です。次回は、経営会議がセキュリティとAIをどんな言葉で評価するのかを、法令と公式ガイドラインの言葉で装備します。実は2023年から、この話は「やった方がいい話」ではなく法的義務の話になっています。

ㅤ

参考・出典