AIガバナンス

取り組みの内容と、その確かめ方。

経済産業省と総務省は『AI事業者ガイドライン（第1.2版、2026年3月）』を公表しています。私たちはHakotecaの設計にあたり、このガイドラインを参照しています。以下では、各原則に対応する機能を示しています。私たちの説明をそのまま信じるのではなく、お客様ご自身でご確認いただけます。

最終更新：2026年11月4日

ガイドラインの原則と、Hakotecaでの対応

人間中心 AIは情報をそろえ、判断は人が行います。回答には出典を示し、スタッフが確認してから使えるようにしています。役割ごとの質問例で、AIに向いた業務から使い始められます。
安全性 Hakotecaは記録を変更したり、業務システムで操作を行ったりできません。データベースへの接続は読み取り専用で、照会ごとに件数・サイズ・時間の上限があります。
プライバシー保護 AIモデルはオフィス内で動き、質問・文書・回答がクラウドのAIへ送られることはありません。会話履歴は本人だけのものです。文書を完全に削除すると、過去の回答にも表示されなくなります。
セキュリティ確保 文書、照会、管理権限へのアクセスは役割ごとに付与し、サーバー側で制御します。照会プログラムはネットワークにも認証情報にもアクセスできない隔離環境で動きます。接続用のパスワードは暗号化して保存します。
透明性 回答には出典を示します。文書からの事実には文書名とページを、記録からの事実には照会の内容と結果を示します。AIモデルはオープンウェイトで、オフィス内で動きます。
アカウンタビリティ 追記専用のセキュリティ監査ログを管理者が確認し、CSVで出力できます。プライバシー概要ページで、プライバシーに関わる設定を管理者が確認できます。

保守アクセスはお客様の承認制

私たちのエンジニアは、サーバーに常時アクセスできる権限を持ちません。保守やサポートでアクセスが必要なときはお客様が承認し、アクセスは時間を限って自動的に終了します。私たちが支援するときも、データはお客様の管理下にあります。

AIを利用する組織としての役割

ガイドラインは、AIを利用する組織（AI利用者）にも責任を求めています。何に使うかを決めること、職員への教育、出力の確認、AIが扱うデータの管理です。Hakotecaは、役割、質問例、出典、監査ログ、プライバシー概要といった手段を提供します。利用方法を文書にまとめるお手伝いもします。ただし、製品だけで組織がガイドラインを満たせるわけではありません。