SONAE Knowledge｜生成AI利用ルールのたたき台
記入用ひな型
AI技術確認・編集確認未了／2026-10-23／自社の条件に合わせて確認して使う
パスワード、回復コード、秘密鍵などの値は記入しない。

01 版・対象部署・見直し日
記入：


02 認めるサービス・プラン
記入：


03 認める用途
記入：


04 入力してよい情報
記入：


05 保留する情報と相談先
記入：


06 契約・設定の確認記録
記入：


07 出力確認と外部への承認
記入：


08 連携・送信の範囲
記入：


09 困ったとき・例外
記入：


10 終了と引継ぎ
記入：



受入前の確認
□ 社員が使える例・保留する例・相談先を説明できる
□ 契約の条件と、会社が認めた用途を別々に確認した
□ 出力の確認者と、外部へ出す承認者が決まっている

公式資料の対応：Cyber Centre「Generative artificial intelligence」の利用方針、人による確認、事業者のデータ収集・保存・転送を参照。三つの場面の可否と例外の承認票は、特定製品の仕様ではなくSONAEの提案です。

承認者：
確認日：
未確認の項目・次の担当・期限：

このひな型は点検の委任状、法令適合の証明、診断・復元の実施結果ではありません。正式な条件と承認は別途確認してください。

公式参照資料（確認日2026-10-23）
https://www.cyber.gc.ca/en/guidance/generative-artificial-intelligence-ai-itsap00041

本人による編集確認は未了。運営者の判断で先行公開。

AIによる技術確認：Codex（AI）／確認日：2026-10-23
確認範囲：Cyber Centreの利用方針・出力確認・収集/保存/転送・情報入力の注意と照合。入力/連携/外部送信の承認を分離。JPCERT/CCとAnthropicの公表日・観測範囲を確認し、AI起因を全事案へ一般化していない。 AIによる資料照合・内容整合性確認であり、専門家監修、製品管理操作の追試、顧客診断、法的適合性の確認ではありません。
専門家による監修ではありません。