AIマネジメント支援課を新設｜AIMS（ISO/IEC 42001）認証取得支援とAI社内ガイドライン策定支援を本格化

2025年7月のサービス開始から約1年、問合わせが急増。AIMS認証取得支援・AIガイドライン策定支援の2サービスを専門とする「AIマネジメント支援課」を新設し、全国の企業を支援。

企業向けにプライバシーマーク・ISMS認証支援コンサルティングサービスを全国展開する株式会社UPF（本社：東京都中央区、代表取締役：仲手川啓）は、2025年7月より提供を開始した「AI社内ガイドライン作成サービス」および「ISO/IEC 42001（AIMS）認証取得支援サービス」において、2026年に入り問い合わせ数および支援着手数が大幅に増加したことを受け、専任人員を大幅に動員するとともに「AIマネジメント支援課」を新設したことをお知らせします。

サービス開始の背景｜ルール整備なきAI活用がもたらすリスク

ChatGPTやClaude Codeをはじめとする生成AI・AIコーディングツールの急速な普及により、多くの企業がAIの業務活用を進めています。しかしその一方で、社内のAI利用ルールが整備されないまま社員にAIを使わせているケースが多く見受けられます。生産性や利便性が優先されるあまり、取引先情報・社内の機密情報・個人情報をAIに入力してしまうリスクが高まっており、情報漏洩インシデントの続出が懸念される状況です。

さらに、当社には「自社が提供した資料やデータが、取引先によって無断かつ無修正のままAIにアップロードされているのではないか」という不安を訴える相談も多く寄せられています。こうした懸念は取引の信頼性に直結するものであり、AI利用に関するルールの可視化・明文化が、企業間の信頼構築においても急務となっています。

AIの利用にはさまざまなリスクが潜んでいます。主なリスクは次の通りです。

• 情報漏洩・セキュリティリスク：機密情報・個人情報・取引先データの外部流出

• 知的財産権リスク：AIが生成したコンテンツの著作権帰属、第三者著作物の無断利用

• 正確性・公平性リスク：AIの誤出力・バイアスによる意思決定の歪み

• 法的・倫理的リスク：規制違反、差別・偏見を含む出力、利用者への不利益

• サプライチェーンリスク：AIを利用する委託先・取引先を通じた情報漏洩・ガバナンス不全

こうした背景から、国際規格「ISO/IEC 42001」（AIマネジメントシステム）および経済産業省・IPAが公表する「AI事業者ガイドライン（第1.2版）」は、組織がAIを安全かつ責任ある形で活用するための共通基準として、国内外で急速に活用が広がっています。

▼ AI事業者ガイドライン（経済産業省）
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html

また、AIガバナンスの整備状況は、B2B取引における委託先選定の基準にもなりつつあります。社内ルールが整備されていない企業に対し、外部から「AIの利用リスク対策は完備ですか？」と問われるケースも増えており、ガイドラインの有無が取引機会の確保に直結する局面が大きくなっています。

専用部署設立の経緯｜問合せ急増による体制強化

2025年7月のサービスローンチ以降、エンタープライズ企業を含む多くの企業にAIMSの新規取得支援を実施してきました。当初は既存のコンサルティングチームがAIガバナンスに関心を持つ企業への情報提供・相談対応を中心に対応していましたが、特に2026年4月から6月の3か月間においては、既存の支援先企業を含む全国からのご相談・支援依頼が200件を超える水準に達しました。AIリスク管理の必要性を感じた中小・大手企業からの問い合わせはIT・金融・製造業・医療・小売業・アウトソーシングなど幅広い業種に及んでいます。

この状況を踏まえ、当社はAIマネジメントシステムの構築・認証取得支援とAI社内ガイドライン策定支援に特化した「AIマネジメント支援課」を新設しました。専任コンサルタントおよびサポートスタッフを大幅に増員することで、お問い合わせから支援着手までのリードタイムを短縮し、継続的な伴走支援を実現する体制を整えました。

AIマネジメント支援課のサービスメニュー

「AIマネジメント支援課」では、以下の2つのサービスを提供します。

① AIMS（ISO/IEC 42001）認証取得支援
ISO/IEC 42001は、AIマネジメントシステム（AIMS）に関する国際規格です。AIを開発・提供・利用する組織が、責任ある形でAIを管理・運用するための仕組みを構築し、第三者審査機関による認証を取得することを目的としています。本サービスでは、認証取得に向けた以下の支援を一貫して行います。 現状ギャップ分析：ISO/IEC 42001要求事項に対する自社の対応状況を把握 AIマネジメントシステムの設計・文書整備：方針、リスク管理プロセス、監査・レビュー体制の構築 審査機関対応支援：審査申請から現地審査まで、ISO審査員経験者が伴走 認証取得後の継続運用支援：年次審査・更新審査に向けた維持管理サポート サービス料金：1規格 90万円（税別）～　※企業規模・業種業態によるお見積り

② AI社内ガイドライン策定支援
認証取得は不要だが、社内のAI利用ルールを整備したいという企業向けのサービスです。ISO/IEC 42001およびIPAのAI事業者ガイドラインを参照基準としながら、自社の実情に即した実践的なガイドラインを策定します。 現状調査・AI利用棚卸し：社内のAIツール・システムの導入状況を可視化 AIリスクアセスメント：利用シーン別に、セキュリティ・プライバシー・知的財産・法的・倫理的リスクを特定・評価 AI利用ガイドラインの策定：社内ルール・承認フロー・禁止事項を文書化し、既存の社内規程体系への組み込みも支援 従業員教育・活用定着化支援：組織全体への周知・研修・定期見直しまで伴走 サービス料金：15万円（税別）～

当社が本サービスを提供できる理由

当社はこれまで、プライバシーマーク（Pマーク）・ISMS（ISO27001）をはじめとする情報セキュリティ認証の取得・運用支援を通じて、累計5,500社超（2026年6月1日時点）の企業を支援してきました。IT・医療・製造業・広告業・金融など、業種も規模も異なる多様な組織のマネジメントシステム構築に関わってきた実績があるからこそ、「業種ごとにリスクの出方が違う」「現場の運用実態と乖離したルールは定着しない」という現実を熟知しています。

AIガバナンスの構築に必要なプロセス——リスクアセスメント、ルールの文書化、運用体制の整備、定期的な見直しのサイクル——は、情報セキュリティマネジメントと本質的に同じ構造を持っています。5,500社以上の現場で繰り返し実践してきたこの手法を応用することで、業種・規模・AI活用状況に即した、実践的なガイドライン策定およびAIMS構築が可能です。

また、当社のコンサルタントチームには、認定審査機関の現役ISO審査員経験者も在籍しています。審査の実態を熟知した専門家が関与することで、「作って終わり」ではなく、外部からの確認にも耐えうる実効性のある体制整備を支援します。

本サービスに関するお問い合わせ

担当部署：AIマネジメント支援課
お問い合わせ：https://upfsecurity.co.jp/contact-upf/
TEL：[phone]
対応エリア：全国（オンラインでの対応も可）

株式会社UPF　会社概要

社名：株式会社UPF
代表者：代表取締役 仲手川 啓
本社：東京都中央区日本橋小伝馬町2-4 三報ビル5階
URL：https://upfsecurity.co.jp/
AIマネジメント課WEBサイト（AIMS（ISO42001）取得支援並びにAIガイドライン策定サービス）
https://upfsecurity.co.jp/aims-iso42001/

事業内容：プライバシーマーク（Pマーク）・ISMS（ISO27001）の認証取得支援コンサルティングサービス、ISO/IEC 42001（AIMS）認証取得支援サービス、AI社内ガイドライン策定支援サービス、GDPR対応対策コンサルティングサービス、TISAX認証取得支援サービス、ISMAP登録支援サービス、PCI-DSS準拠支援コンサルティングサービス