デジタルガバナンス・コード

情報システムの開発や運用に関するユーザ企業とベンダの取引で紛争を防ぐため、経済産業省が公表した契約書のひな形と解説。開発の工程ごとに請負か準委任かを選ぶ多段階契約の考え方や、役割分担、検収、知的財産権の帰属、セキュリティ対策の取決めなどを示している。IPAが民法改正に対応した版やアジャイル開発向けの契約書も公表している。

AI技術を利用したソフトウェアの開発や、データの提供・共有をめぐる契約について、当事者が留意すべき点と契約書のひな形を示した経済産業省の指針。2018年に策定され、データ編とAI編からなる。AI編では、開発を段階に分けて探索的に進める方式を提唱し、学習済みモデルの権利の帰属や、性能を保証しにくいことを踏まえた責任分担の考え方を示している。

システム監査人がシステム監査を行う際の行為規範として、経済産業省が定めた基準。権限と責任の明確化、専門的能力、独立性と客観性などの属性に係る基準、監査計画の策定、監査証拠の入手と評価、監査調書の作成と保管、監査の結論の形成などの実施に係る基準、監査報告書の作成と改善提案のフォローアップの報告に係る基準からなる。2023年4月に改訂された。

情報セキュリティ監査、脆弱性診断、デジタルフォレンジック、セキュリティ監視・運用、機器検証の各サービスについて、一定の品質を保つために満たすべき技術要件と品質管理要件を定めた経済産業省の基準。審査を経て基準を満たすとされたサービスはIPAの「情報セキュリティサービス基準適合サービスリスト」に掲載され、利用者がサービスを選ぶ目安となる。

2024年に総務省・経済産業省が策定した、AI開発者・AI提供者・AI利用者が遵守すべきガイドライン。人間中心のAI社会原則を土台に、安全性・公平性・プライバシー保護・透明性・アカウンタビリティなど10の共通指針を示している。従来のAI開発ガイドライン・AI利活用ガイドラインなどを統合した文書である。

経済産業省が策定した、組織が情報システムを適切に管理するための実践規範。ITガバナンスと、企画、開発、アジャイル開発、運用・利用、保守などのITマネジメントについて、管理の要点を示す。システム監査では、システム監査基準と組み合わせて監査上の判断の尺度として使う。