ひとつのランタイムを、監査人が使うあらゆるフレームワークにマッピング。
Cortex は整合をうたうだけではありません — ランタイムで強制し、その証拠を出力します。以下からフレームワークを選べば、統制がどうマッピングされるかを正確に確認でき、Trust Ledger から直接エビデンスパックを出力できます。
整合であって、認証取得を主張するものではありません · EU AI Act · NIST AI RMF · ISO 42001
エンタープライズAIを規律する規制と、Cortex の整合のさせ方。
規制対象のチームが答えを求められるフレームワークを、平易な言葉で解説します。それぞれに、要件を満たす Cortex の具体的な統制を対応づけました。誠実な位置づけとして、Cortex はこれらの標準を前提に設計され、それらに整合しています — お客様に代わって認証を主張するものではありません。
EU AI Act
ハイリスク AI システムに対するリスク分類、人による監督、ログと追跡可能性、市販後モニタリング。
対応先 ▸ 監督モード · リスク登録簿 · Trust Ledger への記録
NIST AI RMF
信頼できる AI のための Govern・Map・Measure・Manage の各機能 — それぞれに文書化された証拠を伴います。
対応先 ▸ 評価 · 信頼性スコア · 監査証拠
ISO/IEC 42001
AI マネジメントシステムの標準規格。AI 運用に関するポリシー、役割、記録、継続的改善を定めます。
対応先 ▸ Policy-as-Code · リスク登録簿 · 台帳レコード
SOC 2
サービス組織向けのセキュリティ、可用性、処理のインテグリティ、機密保持、プライバシーの統制。
対応先 ▸ Agent IAM · DLP · 改ざん検知可能な監査
HIPAA
保護対象保健情報を守るためのセーフガード — アクセス統制、監査統制、必要最小限の利用。
対応先 ▸ オントロジー権限 · DLP · 実行の監査証跡
FINRA
AI を利用するブローカー・ディーラーに課される帳簿記録、監督、コミュニケーション審査の義務。
対応先 ▸ Control Tower · 監督 · 台帳の保持
IRS Circular 230
税務専門家に求められる能力と注意義務の基準 — 証明可能で、根拠づけされ、レビュー可能な成果物。
対応先 ▸ データポイントの来歴 · 引用 · レビューゲート
条文上の要件から、強制される統制へ、そして証明可能な証拠へ。
どのフレームワークも、突き詰めれば一連の要件です。Cortex はその一つひとつをフェイルクローズなランタイムゲートに変え、判定を、監査人にそのまま渡せる改ざん検知可能な台帳に記録します。
| 要件 | 強制される Cortex の統制 | 台帳の証拠 |
|---|---|---|
| ハイリスクな意思決定に対する人の監督 | 監督モード + 承認ゲート | 409 で保留 · 承認者のレシート |
| すべての実行のログと追跡可能性 | Trust Ledger（ハッシュチェーン） | verifyChain ▸ ok: true |
| 認可されたロールに限定されたアクセス | Agent IAM + オントロジー権限 | 制限された読み取りで 403 |
| 支出・リソース上限の強制 | コストガバナンスのハードキャップ | 予算超過で 402 |
| 実在するソースに根拠づけられた意思決定 | データポイントの来歴 + 引用 | ソースまで 10 ホップの来歴 |
| 記録は完全で、改ざんを検知できる | 署名済みレシート、封印されたチェーン | hashOk: false が改変を示す |
ワンクリックのエビデンス出力を、Trust Ledger から直接。
監査の前にスクリーンショットをかき集めるのは終わりにしましょう。Compliance Pack は、統制とフレームワークの対応表を、各統制が実際に作動したことを示すハッシュチェーン済みの実行記録とともに束ねます — 必要なときに出力でき、オフラインで検証できます。
- フレームワークごとの統制マップ（EU AI Act · ISO 42001 · NIST AI RMF ほか）
- 封印された実行記録と署名済みレシート。verifyChain でオフライン検証できます
- データポイントの来歴。あらゆる事実が 10 ホップの来歴でソースまでたどれます
- 設計として誠実 — 証拠は生成されるものであり、主張するものではありません
ポリシーから証明可能へ、3ステップで。
- 01
マッピング
対象のフレームワークを選ぶだけです。Cortex は各要件を、それを強制するランタイムゲートに対応付けます — 表計算の発掘作業は不要です。
- 02
強制適用
すべてのエージェント実行は同じフェイルクローズのゲートを通過します。拒否されたコントロールは実際のコード(402 / 403 / 409)を返し、黙って通過することはありません。
- 03
証明
Compliance Pack をエクスポートできます。対応表に加え、各コントロールが作動したことを示す封印済み台帳レコードが含まれ、オフラインで検証できます。
コンプライアンスを、負担からボタン1つへ。
Cortex がお客様のフレームワークを強制される統制へどうマッピングし、監査に耐える証拠を必要に応じてどう出力するかをご覧ください。