Apa yang terjadi
Pada 1 Oktober 2026, badan sertifikasi EC-Council merilis ADG 2.0, versi kedua dari kerangka kerja Adopt, Defend, Govern, yang mengganti 12 kontrol minimum asli dengan lebih dari 180 kontrol di 12 keluarga kontrol yang dipetakan ke 90+ regulasi, standar, dan kerangka kerja (termasuk NIST AI RMF, ISO/IEC 42001, EU AI Act, MITRE ATLAS, OWASP LLM dan Agentic Top 10). Ini menambahkan tata kelola runtime di empat titik keputusan (ADMIT/DECIDE/EMIT/COMMIT), tingkat otonomi berjenjang, persyaratan bukti yang terdefinisi per kontrol, dan metode implementasi DART. EC-Council menawarkan kerangka kerja dan peta silang ini secara gratis kepada pemerintah, regulator, atau badan standar mana pun, dan akan membantu dalam memetakannya ke aturan nasional.
Mengapa penting
ADG 2.0 adalah rilis katalog kontrol yang substansial dan bertanggal (180+ kontrol yang dapat diuji dengan persyaratan bukti) bukan kerangka kerja blog. Karena dikirim dengan peta silang yang sudah dibuat ke kerangka kerja keamanan/risiko AI utama, ini dapat langsung digunakan sebagai lapisan harmonisasi bagi organisasi yang harus memenuhi NIST/ISO/EU secara bersamaan, dan pemerintah serta badan standar menerimanya sebagai template — yang berarti ini dapat masuk ke dalam perumusan aturan nasional meskipun tidak memiliki dukungan badan standar.
Tindakan yang diperlukan
Tim yang mengelola tata kelola AI multi-kerangka kerja dapat mengevaluasi keluarga kontrol dan peta silang ADG 2.0 sebagai alat pemetaan/normalisasi sambil menunggu seri ISO/IEC 27090; badan standar harus menyadari bahwa regulator nasional dapat mengadopsi kontrol yang berasal dari ADG.