AI RMF（AI Risk Management Framework）

業界団体、自治体、医療機関など、共通の目的やセキュリティ・法令上の要件を持つ複数の組織が共同で利用するクラウドの形態。参加する組織で費用を分担しながら、共通の要件に合わせた環境を利用できる。NISTのクラウドの定義では、パブリック、プライベート、ハイブリッドと並ぶ配置モデルの一つとされる。

欧州委員会のAIに関するハイレベル専門家グループが2019年4月に公表した、信頼できるAIの在り方を示すガイドライン。信頼できるAIは合法的、倫理的、頑健であるべきとし、人間の主体性と監督、技術的な頑健性と安全性、プライバシーとデータガバナンス、透明性、多様性・無差別・公平性、社会・環境の幸福、説明責任の7つの要件を示す。

AIの技術や製品・サービスが、利用者や社会に受け入れられる度合い。性能の高さだけでなく、安全性、公平性、透明性、説明責任への信頼や、プライバシーや雇用への懸念への対応、事故が起きたときの責任の明確さに左右され、AIの導入と定着の前提となる。

脆弱性の識別や設定の点検といったセキュリティ管理を自動化するために、情報の表現形式を標準化した仕様群。NISTが策定し、脆弱性を識別するCVE、製品を識別するCPE、設定項目を識別するCCE、深刻度を評価するCVSS、点検の手順を記述するXCCDFやOVALなどで構成される。共通の形式で表すことで、異なるツールの間で点検結果を比較・共有できる。

NIST（米国国立標準技術研究所）が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。

クラウドの特性の一つで、利用者が事業者の担当者とやり取りすることなく、必要なときにサーバの処理能力やストレージなどの資源を自ら一方的に調達できること。Web画面やAPIを通じて自動的に提供される。