何が起きたか
2026年11月4日、インドの国家CERTであるCERT-Inは、「人工知能（AI）セキュリティ監査ガイドライン：安全で倫理的かつ監査可能なAIシステムのためのフレームワーク」（cert-in.org.in/PDF/AI_Security_Auditing_Guidelines.pdfで入手可能）を公開した。約107ページのこのフレームワークは、「サイバーセキュリティ監査に関するインド標準」作業部会のサブグループ03によって作成され、AIシステムを監査するための共通のリスクベースでライフサイクル指向のアプローチを確立している。AIシステムを4つのリスクティア（低/中/高/重大）に分類し、9つのコア監査ドメイン（AIガバナンスと説明責任、データライフサイクル/品質/プライバシー、モデルリスク管理、倫理/バイアス/公平性、説明可能性と透明性、セキュリティ、敵対的レジリエンスとインシデント報告、継続的モニタリング、ドリフト管理と検証、人間の監督と意思決定の説明責任、第三者およびAIサプライチェーン保証）を定義し、GenAI/RAG/エージェント型/マルチモーダル/自律型アーキテクチャ向けの専用要件（プロンプトインジェクション、過剰なエージェンシー、データおよびモデルポイズニング、ベクター/埋め込みの脆弱性、安全でないツール使用、永続メモリおよびエージェント間リスク）を追加し、構造化された監査方法論、5段階の成熟度モデル、重大/高/中/低の所見分類を規定している。政府および民間機関でのAI関連セキュリティインシデントを6時間以内にCERT-Inへ報告することを要求し、ISO/IEC 42001、ISO/IEC 23894、ISO/IEC 27001、NIST AI RMF、MITRE ATLAS、OWASPガイダンスと整合している。
なぜ重要か
これはインドのCERTによる初の国家的AIセキュリティ監査フレームワークであり、AIシステムを開発、調達、運用するすべてのインド政府機関、重要インフラ事業者、規制対象事業体、民間組織、さらにインドのデータを処理またはインドのユーザーにサービスを提供するAIシステムにとって、事実上のコンプライアンスベンチマークを創設するものである。6時間のインシデント報告義務とリスクティア別の監査深度は、具体的で監査可能な義務を課し、明示的なエージェント型/GenAIの適用範囲は、既存のインドのAIガバナンスガイダンス（MeitY）およびCERT-Inの脆弱性ブループリントをセキュリティ監査領域に実質的に拡張している。
必要な対応
インドで事業を展開する、またはインドにサービスを提供する組織向け：フレームワークを入手し、AIシステムを4つのリスクティアに分類し、既存のコントロールを9つの監査ドメインにマッピングし、エージェント型/GenAIデプロイメント向けの6時間のAIインシデント報告経路と証跡を整備すること。監査人およびコンプライアンスチームは、CERT-Inに認定された監査組織が本フレームワークを適用することが期待されているため、今すぐAI監査のスコープ設定と所見分類をこのフレームワークに合わせるべきである。