SONAE Knowledge｜生成AI利用ルールのたたき台
記入済みの架空例
AI技術確認・編集確認未了／2026-10-23／自社の条件に合わせて確認して使う
パスワード、回復コード、秘密鍵などの値は記入しない。

01 版・対象部署・見直し日
初稿v1／営業チームの試行／試行終了時に見直す
02 認めるサービス・プラン
架空：AIサービスAの会社契約／実契約と設定の確認が前提
03 認める用途
公開済み製品説明から広報文の下書きを作る
04 入力してよい情報
会社が公開済みで、利用権限も確認した資料
05 保留する情報と相談先
商談メモ・個人情報・社外秘／管理担当Aへ相談
06 契約・設定の確認記録
学習利用・保存・転送・閲覧・削除の条件と確認日を別紙へ記録
07 出力確認と外部への承認
広報担当が原本照合、部門責任者が外部公開を承認
08 連携・送信の範囲
社内検索と自動送信はこの試行に含めない
09 困ったとき・例外
用途を止めて担当Aへ相談／承認者・期間・条件を記録
10 終了と引継ぎ
連携・権限・保存情報の終了を確認し、次の担当へ記録を渡す

受入前の確認
□ 社員が使える例・保留する例・相談先を説明できる
□ 契約の条件と、会社が認めた用途を別々に確認した
□ 出力の確認者と、外部へ出す承認者が決まっている

公式資料の対応：Cyber Centre「Generative artificial intelligence」の利用方針、人による確認、事業者のデータ収集・保存・転送を参照。三つの場面の可否と例外の承認票は、特定製品の仕様ではなくSONAEの提案です。

承認者：
確認日：
未確認の項目・次の担当・期限：

このひな型は点検の委任状、法令適合の証明、診断・復元の実施結果ではありません。正式な条件と承認は別途確認してください。

公式参照資料（確認日2026-10-23）
https://www.cyber.gc.ca/en/guidance/generative-artificial-intelligence-ai-itsap00041

本人による編集確認は未了。運営者の判断で先行公開。

AIによる技術確認：Codex（AI）／確認日：2026-10-23
確認範囲：Cyber Centreの利用方針・出力確認・収集/保存/転送・情報入力の注意と照合。入力/連携/外部送信の承認を分離。JPCERT/CCとAnthropicの公表日・観測範囲を確認し、AI起因を全事案へ一般化していない。 AIによる資料照合・内容整合性確認であり、専門家監修、製品管理操作の追試、顧客診断、法的適合性の確認ではありません。
専門家による監修ではありません。