# 義務と証拠を結び付ける

Taiga Learning・ワークシート
https://taiga.training/ja/lessons/compliance-evidence/

架空の情報か、承認された情報を使ってください。このワークシートにシークレットを入れないでください。

## 学習目標
- 義務、管理策、証拠を区別します。
- 法の適用を評価すべき担当者を特定します。
- 文書を生成しただけでは、コンプライアンスを確認できない理由を理解します。

## 演習
このレッスンの架空の顧客エクスポートを使います。義務またはポリシー、解釈の責任者、管理策、証拠、見直し条件を一行に記入してください。未解決の問いを一つ追加します。不明な法的結論を、AIの回答で埋めないでください。

## あなたの回答
- シナリオと範囲：
- 前提条件と未解決の問い：
- 回答案または判断案と、その理由：

## 回答を検証する
| 主張または基準 | 証拠またはテスト | 結果または不足 | 担当者 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 次の対応
- 対応、担当者、日付：
- この回答をいつ見直しますか？

## 覚えておく原則
文書は主張を記録します。コンプライアンスの実務には、適用される義務、実装済みの管理策、証拠、責任の所在が明確な判断も必要です。

## 出典
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

このワークシートは、学習を支援します。完了しても、それだけで本番の変更が許可されるわけではありません。