何が起きたか
2026年10月27日、CSAはSTAR for AIレベル2の提供開始を発表しました。これはSTAR for AIを基盤とし、従来のクラウド認証に加えて第三者検証済みのAI保証をもたらします。レベル2は、独立した認証と、CSAのAIコントロールマトリックス（AICM）および関連標準に整合したValid-AI-ted for AIによる自動分析を組み合わせています。3つの認証パスが提供されています（ISO/IEC 27001:2022 + AICM；ISO/IEC 27001:2022 + ISO/IEC 42001:2023 + AICM；ISO/IEC 42001:2023 + AICM）、さらにSOC 2ベースのAI固有のコントロール設計/運用有効性に関するアテステーションパスも用意されています。すべての場合においてValid-AI-ted AICAIQ提出が必須です。
なぜ重要か
STAR for AIレベル2は、公開され採用可能な保証フレームワークであり、組織が既存の業界認証や保証フレームワークをAI領域に拡張できるようにします。クラウド/AIサービスプロバイダーやAIデプロイヤーに対して、ISO/IEC 42001/27001およびAICMに対するAIガバナンスの成熟度、運用の透明性、コントロールの有効性を実証する認証済みの経路を提供し、証拠に基づく責任あるAI保証を必要とする顧客、パートナー、監査人に直接役立ちます。
必要な対応
現在のISO/IEC 42001 / ISO/IEC 27001およびAICMのコントロール態勢をSTAR for AIレベル2に照らしてマッピングし、第三者検証済みのAI保証証拠が必要な場合は、認証パスとSOC 2ベースのアテステーションパスを評価してください。