AI RMF Critical Infrastructure Profile(エーアイアールエムエフクリティカルインフラストラクチャプロファイル)とは
AI RMF Critical Infrastructure Profileとは、重要インフラでAIを安全に使うために、NIST AI RMFの考え方を電力、通信、交通、医療などの社会基盤向けに具体化するプロファイルです。2026年6月時点では、NISTが概念ノートを公開し、関係者との作業を続けている段階にあります。
公式名称候補：AI RMF Profile on Trustworthy AI in Critical Infrastructure
重要インフラではAIの失敗が事業停止に直結する
一般的なAI導入では、回答の誤りや業務効率への影響が中心になりがちでしょう。重要インフラでは、ITだけでなくOTや制御システムにも接点があり、判断ミスがサービス停止や安全問題へ広がる可能性があります。そこで、AI RMF Profileを分野別に読む必要が出てくる場面です。
このプロファイルは、NIST AI RMFの抽象的なリスク語を、重要インフラの運営者が使える要求や慣行に近づける狙いがあります。完成済みの認証基準ではなく、作成中の実務ガイド候補として扱うのが安全でしょう。
供給網に入る企業も無関係とは言い切れない
自社が直接インフラ事業者でなくても、監視、保守、予測、セキュリティ、顧客対応のAIを納入していれば、説明責任の一部を求められるかもしれません。誰がモデルを選び、誰が監視し、停止判断をするのかを契約前に整理することが重要です。
TopicNISTはCommunity of Interestで作業している
NISTの概念ノートは、重要インフラ向けプロファイルを一方的に作るのではなく、Community of Interestで関係者の参加を得ながら進めると説明しています。社会基盤のAIリスクは、単独企業だけでは見えにくいからです。
AI RMF Critical Infrastructure Profileに関するよくある質問
- これは完成済みの標準ですか？
- いいえ。2026年6月時点では概念ノートにもとづく作業中の位置づけです。正式な運用条件は今後のNIST発表で確認する必要があります。
- 取引先から資料提出を求められたら？
- 自社のAI利用範囲、監視体制、停止判断、委託先管理を整理して示します。正式版ではない資料名を根拠に断定しないことも大切です。
- 既存のNIST AI RMFとの違いは何ですか？
- 基本の考え方はNIST AI RMFを使い、重要インフラ特有の業務停止、安全、供給網の文脈に合わせて具体化する点が違います。
