何が起きたか
NISTのAI向けSP 800-53オーバーレイプロジェクトは、「AIシステムのセキュリティ確保のためのコントロールオーバーレイ（COSAiS）」から「超知能システム向けコントロールオーバーレイ（COSIS）」に名称変更されました（プロジェクトページ/FAQは2026年10月20日更新、2026年9月29日の大統領令を引用）。COSISプログラムは、SP 800-53のセキュリティおよびプライバシーコントロールをAI/SIシステムに適応させる5つのボリュームを開発しています：予測システム用、生成システム用、エージェンティックシステム用、AIソフトウェア開発者用、およびNISTのオーバーレイ開発方法論を含むボリュームです。最初の2巻（方法論と予測システム）は、今秋（2026年）にリリースされる予定です。これは今後公開されるガイダンスであり、まだ公開されておらず、新しい必須要件として記載されているわけでもありません。
なぜ重要か
COSISは、NISTが連邦SP 800-53コントロールカタログをAI/超知能システムに適合させる手段であり、予測、生成、エージェンティックなデプロイメントや、トレーニングデータ、モデルウェイト、構成などのAI固有コンポーネントを含みます。これは連邦AIセキュリティ要件や請負業者評価の参照とされることが予想されるため、組織は現在のコントロールを計画中のAIオーバーレイにマッピングして準備すべきです。
必要な対応
NISTのCOSIS方法論および予測システムのボリュームのリリースを監視してください；既存のSP 800-53 / RMFコントロールをNISTが適応させているAIコントロール領域にマッピングし、COSISが最終化されたものまたは一般的に必須であると表現しないようにしてください。ガイダンスがリリースされるまでは。