NIS2とDORA

AIをNIS2とDORAの管理策に組み込む。

NIS2とDORAは、ICTリスクとサプライヤーリスクの管理、アクセス制御、インシデント報告を求めています。AIツール、エージェント、プロバイダーも、今やその対象範囲に含まれます。

Fidempliの対応方法

NIS2とDORAの要件をプラットフォームに対応付けています。

要件	Fidempliの対応方法	機能
資産とサプライヤーの台帳	AIプロバイダー、ツール、エージェントを、アクセスするデータとともに1つのインベントリで管理	AIインベントリシャドーAI
アクセス制御とID	エージェントに固有のID、指名された責任者、最小権限を付与します	AIエージェントのガバナンス
セキュリティ管理策とテスト	AIを有効化する前に、実際のテナントデータで管理策を確認します	Copilotの導入準備
処理におけるデータ保護	機密データは、モデルに届く前に停止または墨消しされます	リアルタイムのガードレール
インシデント対応とエビデンス	報告とレビューのための判断ログ、タイムライン、エビデンスパック	エビデンスとレポーティング

エージェントは実際の権限で動作します。Fidempliはエージェントにもアイデンティティ・ガバナンスを適用し、説明責任を負う責任者、固有のID、必要最小限のアクセスを設定します。

Fidempliはガバナンス、リスク、コンプライアンスに関するアドバイザリーを提供し、お客様の法務顧問と連携して業務を行います。法的助言は提供しません。

コンサルタントが現状を評価し、プラットフォームがその状態を常に最新に保ちます。