推出AI管理系統（AIMS）「ISO 42001認證取得支援顧問服務」

VLC資安集團旗下營運公司——VLC資安顧問股份有限公司（東京都港區，代表取締役社長：加藤忠行，以下簡稱「本公司」），將於2026年6月9日（二）開始提供顧問服務，以支援取得AI管理系統國際標準「ISO/IEC 42001:2023（JIS Q 42001:2025）」之認證。

本公司擁有約20年支援取得及營運ISMS（ISO27001）及隱私標章（PrivacyMark）的豐富實績。本服務將由具備豐富認證支援經驗的顧問，從準備與計畫到取得認證的4個階段提供一貫式支援。透過依據組織規模及AI應用狀況進行個別客製化，目標在最短8至9個月內取得認證。

以2023年底公開的ChatGPT為契機，企業導入生成式AI的熱潮在日本國內也正快速擴張。但另一方面，AI偏見、誤判、個人資料外洩、幻覺等風險已成為現實問題，因AI使用而引起的企業法律與聲譽風險也與日俱增。

為因應此狀況，對於所有參與AI系統的企業——不論是開發者、提供者或使用者——將AI治理體制視覺化，並透過第三方認證證明其可靠性已成為重要課題。

本服務將透過取得AIMS的相關措施，支援客戶解決上述課題。

本公司期望透過這項服務，達成3年內接獲30家企業、總額6,000萬日圓訂單的目標。

此外，配合本服務的推出，預定將舉辦關於ISO 42001 (AIMS) 的免費研討會。（詳細資訊如下）

◾️ISO 42001取得支援顧問服務概要

從準備與計畫到取得認證的4個階段提供一貫式支援，依據組織規模與AI應用狀況進行個別客製化，目標在最短8至9個月內取得認證。

階段 內容 預計時間 Phase1：準備與計畫 盤點AI使用狀況、落差分析、導入計畫、體制建構 約1個月 Phase2：系統建構 制定AI政策、流程設計、文件化、全社推廣、教育訓練 約3個月 Phase3：營運與驗證 試行營運、內部稽核、矯正改善 約3個月 Phase4：取得認證 選定認證機構、文件審查、現場審查、取得認證 約2個月

以開始著手至取得認證最短8至9個月內完成為目標，並依據組織規模與AI應用狀況進行個別客製化。

◾️提供ISO 42001取得支援顧問服務之背景

在日本國內，以經濟產業省與數位廳為中心，正推進「AI事業者指導方針」的制定（2024年），金融廳與總務省也正在整備各行業的AI使用指引。此外，在2025年8月20日，將ISO/IEC 42001:2023翻譯後的日本國內標準「JIS Q 42001:2025」已正式制定，日本也正式進入國際水準之AI管理系統（AIMS）建構的標準實施階段。

在國際法規環境方面，歐洲聯盟（EU）於2024年8月實施「AI法案（EU AI Act）」，領先全球將以風險為基礎的AI法規予以法制化。要求高風險AI系統的開發與營運業者必須確保透明度、風險管理及人工監督，在歐盟境內開展業務的日本企業也被迫因應。在美國，白宮發布的AI行政命令（2023年）及聯邦貿易委員會（FTC）對AI使用的監控也日益強化，「安全且安心地使用AI」已成為企業治理的核心課題之一。

◾️ISO 42001 (AIMS) 相關免費研討會

研討會名稱 邁向第4次AI熱潮的一手。進入使用AI、管理AI的時代 〜 透過 ISO 42001 (AIMS) 確立組織治理 〜

研討會概要 解說圍繞AI治理的最新動向及應用AI所伴隨的風險，並以淺顯易懂的方式介紹ISO/IEC 42001 (AIMS) 的概要、導入與應用的重點，以及取得認證的優勢。

研討會詳細資訊 https://vlcsecurity.com/news/19415/

研討會形式 Zoom 線上研討會

舉辦時間 2026年7月9日（四）16:00〜17:00

報名QR Code/URL https://form.vlcsecurity.com/form/20260709Seminar?k3ad=pr

◾️參考：關於AI管理系統 ISO 42001

ISO 42001是全球首個關於AI管理系統（AIMS）的國際標準，適用於所有開發、提供及使用AI系統的組織。其目的在於整個組織內建構並維持能安全、合乎倫理且具透明度地營運AI的機制，不僅限於技術標準，更規定了從AI風險評估、政策制定、生命週期管理到對利害關係人資訊揭露的組織性治理體制的整體設計。

基於整體設計的9大類別（與AI相關方針／內部組織／AI系統資源／影響評估／生命週期管理／資料管理／對利害關係人提供資訊／AI系統的使用／與第三方及顧客的關係），要求組織必須依據其特有風險選擇並實施管理措施。該標準與歐盟AI法案及NIST的AI RMF（風險管理框架）具高度一致性，亦可作為因應全球法規的基礎。

導入AI管理系統 ISO 42001 的預期效益

經營面： 有效因應歐盟AI法案等各國AI法規 提升投資者、顧客及商業夥伴的信任度 系統性降低起因於AI風險的事故及訴訟風險 提升作為「負責任的AI企業」的品牌價值

營運面： 透過標準化流程提升開發與營運效率 在組織內累積AI相關知識與風險見解 建構系統性的AI人才培育計畫

◾️關於VLC資安集團

VLC資安集團秉持「Go Beyond! Japan Cyber Security」的使命，以引進全球最先進知識與技術的以下三大事業為支柱，引領日本網路安全的創新，並支撐社會與產業的發展。

VLC資安集團營運公司

VLC資安顧問股份有限公司 提供基於業界標準的資安體制建構，以及包含ISMS與隱私標章等認證支援的顧問事業

VLC資安競技場股份有限公司 提供CYBERGYM品牌下，即時反映最新攻擊手法的實戰型尖端網路安全培訓事業

VLC資安實驗室股份有限公司 進行包含AI在內的最新技術研發並提供資安解決方案