6ケ月間でAIMS 及びISMSの同時認証取得！
最先端のAI開発（AIエージェント、VLMなど）を主事業とされる、株式会社Elith様（本社 東京都文京区）は、企画・運営する“企業向けAI活用Saasプラットフォーム「GENFLUX」の提供”で、AIマネジメントシステムの国際記であるISO/IEC 42001:2023と、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001:2022の認証を同時取得されました。
■認証取得のねらい
当社が提供するサービスである“AI活用Saasプラットフォーム「GENFLUX」”を提供するにあたり、お客様からお預かりする情報の保護や、AI固有のリスクを適切に管理するためには、情報セキュリティやAIにおけるガバナナンスの強化が必要不可欠であり、AIMS及びISMSの構築に取り組みました。
あわせて、それらをお客様からの信頼の獲得や安心の提供の証として、ISO/IEC 42001及びISO/IEC 27001への認証として取得いたしました。
■認証取得に関する概要
-
- 認証規格：ISO/IEC 42001:2023、ISO/IEC 27001:2022
- 認証機関：SGSジャパン株式会社
- 認定機関：ISMS-AC（情報マネジメントシステム認定センター）
- 担当コンサルタント：打川和男（株式会社テイルウインドシステム 取締役 上席コンサルタント）
- 構築及び導入
- 2026年2月初旬：AIMS及びISMS認証プロジェクトキックオフ
- 2026年2月～4月：AIMS及びISMSの構築及び導入
- 2026年5月～：AIMS及びISMSの運用開始
- 2026年6月中旬：内部監査及びマネジメントレビューの実施
- 2026年6月末：当社コンサルタントによる模擬審査の受審（第1段階審査の模擬審査）
- 2026年7月初旬：初回認証第1段階審査の受審
- 2026年7月中旬：当社コンサルタントによる模擬審査の受審（第2段階審査の模擬審査）
- 2026年8月初旬：初回認証第2段階審査の受審
- 2026年8月末：ISO/IEC 42001:2023、ISO/IEC 27001:2022の認証取得
■当社のコンサルタントについて
打川様には、AIMS及びISMSの規格要求事項について、当社の事業内容や業務の実態に即して分かりやすくご説明いただきました。規程や手順の整備にあたっても、必要な管理のポイントと実務での対応方法を具体的に助言いただき、社内で検討・判断しながら構築を進めることができました。特に、認証取得後も自社で継続して運用・改善できることを見据えたご支援が、大変心強く感じられました。内部監査や模擬審査を通じて、担当者が取り組みの目的や確認すべき事項への理解を深めることができたと感じています。今後も今回整備した仕組みを日々の業務に定着させ、情報セキュリティとAIガバナンスの向上につなげていきたいと考えています。
