シナリオ：
ある組織は、社内ワークフローへの統合に向けて、様々なAIモデルを評価しています。サードパーティベンダーの特定のAIソリューションの導入を進める前に、ガバナンスチームはそのモデルの倫理的および運用上の影響を評価する必要があります。
AI モデルの動作を評価するための最も重要なポリシーは、次のとおりです。

シナリオ：
中規模のテクノロジー企業が AI ガバナンス プログラムを構築しており、チーム間での用語とリスク評価プロセスの一貫性をサポートできる ISO/IEC 標準を検討しています。
ISO/IEC 22989 と ISO/IEC 42001 は、次の点を除き、AI ガバナンスの専門家にとって貴重なリソースとなります。

検索拡張生成 (RAG) は次のように定義されますか?

ケーススタディ
次の質問には次のように答えてください。
世界中で何千人もの従業員を抱える一流の給与計算サービス会社である XYZ 社は、新たな採用キャンペーンに着手しており、最高の人材を特定して確保するためのポリシーと手順を導入したいと考えています。
新しい人材は、同社の製品チームがアジアを含む医療および運輸分野の企業に給与計算サービスを拡大する上で役立つだろう。
人事部門がすべての履歴書を確認するのは時間と費用がかかるようになり、人間の確認者が偏見に影響を受けやすいのではないかと懸念しています。
これらの懸念に対処するため、同社は履歴書の審査と採用支援にサードパーティのAIツールの活用を検討しています。同社は、目標を達成し、適用されるすべての法律を遵守する限りにおいて、サードパーティのAI対応採用ソリューションの導入について複数のベンダーと協議を進めています。
組織には、テクノロジー ソリューションの契約を担当する大規模な調達チームがあります。
調達チームの目標の一つはコスト削減であり、多くの場合、より低コストのソリューションを優先します。社内の他の担当者は、責任を持って費用対効果の高い方法でテクノロジーソリューションを組織の業務に統合し、導入する責任を負います。
同社はAI採用ツールに伴うリスクを認識しており、その軽減に努めています。また、既存の従業員がAI採用ツールを責任を持って活用できるよう、どのように組織を編成し、研修を行うのが最善かについても検討しています。関連法は法域によって異なり、常に変化していることから、懸念はさらに高まっています。
XYZ のガバナンス ニーズに最も適したフレームワークは、NIST AI リスク管理フレームワークでしょうか。

ケーススタディ
次の質問には次のように答えてください。
米国の中規模医療ネットワークは、成人に最も発生しやすい種類の癌を検出するためのAIソリューションの開発を決定しました。具体的には、すべての画像診断を一次検査し、合意された基準（例えば、信頼度スコアが閾値を下回るなど）に基づいて放射線科医に二次検査を依頼する認識アルゴリズムを開発する予定です。
これまでに、ヘルスケア ネットワークは、AI の倫理原則の定義、システムの想定される使用方法と成功基準を特定するための調査の実施、AI ガバナンス委員会の設立、明確な役割と責任を持つ幅広い部門横断型チームの編成、プロジェクト期間中の標準、ワークフロー、タイムライン、リスクしきい値を文書化するポリシーと手順の作成などのステップを踏んできました。
ヘルスケア ネットワークは、ソリューションをホストするクラウド プロバイダーと、ヘルスケア ネットワークの既存データと米国の大手臨床研究パートナーからライセンス供与された匿名化されたデータを使用してアルゴリズムの開発を支援するコンサルティング会社を雇用する予定です。
医療ネットワークの既存のデータと臨床研究パートナーのデータを組み合わせることで生じる最も重大なリスクは何でしょうか?