N2SF対応の準備とセキュアコーディング：AI開発の役割分担

要約

• - 適用文書と版を担当組織に確認します。コード検査だけで全セキュリティ要件への適合を判断しません。
• - AIに使用できる資料、権限、試験した成果物の版、実際の結果と判断を記録します。失敗・除外・未実施を分けます。
• - 通常の動作と合わせて、他のユーザーの資料を閲覧できないことなど、実際のアクセス権限を試験します。
• - IRON MINDは要求事項、成果物の版、QA判定と承認証拠を関連付けます。この準備手順は認証や法的な適合判定を意味しません。