金融機関のClaude導入とFISCの安全対策チェックリスト

FISCの考察は金融機関に何を求めているか

FISC(公益財団法人・金融情報システムセンター)は2024年9月24日、「金融機関によるAIの業務への利活用に関する安全対策の観点からの考察」を公表しました。金融機関がClaudeのような生成AIを業務に取り入れる際、この文書が実質的な業界標準の論点整理になっています。

結論から言うと、FISCが求めているのは特定のツールの可否判断ではありません。①方針策定・態勢整備 ②適切な利用・運用管理 ③安全対策 ④教育・注意喚起という4分野で、金融機関自身が体制を整えているかを問う構成です。Claudeの機能や契約形態がこの4分野のどこに対応するかを整理すれば、そのまま社内稟議の骨子になります。

FISCは2023年12月に「暫定的考察」を会員向けに公表し、2024年9月の本稿でこれを改訂・拡充して非会員にも公開範囲を広げました。金融情報システムの安全対策基準・解説書を策定している団体だけに、生成AI固有のリスクを既存の安全対策の枠組みに落とし込む書きぶりが特徴です。読み手として想定されているのは金融機関の情シス・リスク管理部門であり、経営層の意思決定そのものより、現場が押さえるべき実務論点に重心が置かれています。

4分野とClaude導入で確認する項目

FISCの整理をチェック項目に翻訳すると、次の表になります。各項目に対応するAnthropic側の一次資料も併記しました。

安全対策の欄は特に重い。FISCは「事業者が提供する生成AIサービスの場合、30日監視保有の仕組みや、クラウド環境が設けられるリージョンなどの各種仕様について十分な理解が求められる」と明記しており、契約前にどのプランがどのデータ保持・地域設定を持つかを個別に確認する作業を避けられません。

方針策定・態勢整備で問われること

最初に問われるのは、AI利活用で達成すべき目標と効果を組織として言語化できているかです。試行段階を終え利用者や業務範囲が広がりつつある金融機関ほど、目的が曖昧なまま利用部門が先行しがちだという前提意識が背景にあります。

対応策としてFISCが挙げるのは3点です。第一に、リスク管理・安全対策の観点を盛り込んだAI利活用方針を策定し、AIガバナンスを実践するための行動規範や基本原則を定めること。第二に、役割分担・情報集約・情報提供を円滑に行い、責任の所在を明確にする態勢を整備すること。第三に、内外関係者への説明責任を果たすことです。Claude導入の文脈では、誰が利用申請を承認し、誰が例外対応の責任を負うかという権限設計が、この分野のチェック項目にそのまま対応します。

適切な利用・運用管理で問われること

生成AIの出力には①安全性・公平性・正確性・多様性の観点での妥当性欠如、②著作権・知的財産権・業法免許にかかる法令違反、③ハルシネーションによる不正確な情報、という3種の可能性があるとの前提のもと、FISCは運用管理を求めています。加えて、データの正確性・整合性・更新頻度といった品質確保と、AIモデル・サービスを巡る国内外の制度・法規制の変化に追随した運用の重要性を指摘しています。

対応策は、AIで生成・出力されたアウトプットの確認方法、データの取扱い、システム運用を含む利用・運用管理の方法を規定し、透明性を確保した形で定めることです。Claudeの出力をそのまま与信判断や顧客への回答に転用する場合、人による確認プロセスをどこに置くかが、この項目の実質的な審査ポイントになります。

FISCはモニタリングに関する課題として、プロンプト入力された情報・学習に利用される情報・生成された回答のそれぞれについて、正確性・正当性・妥当性やプロンプトインジェクションの有無を常時監視することが望ましいとしつつ、人手による十分なモニタリングは現実的に困難だとも指摘しています。金融機関側でログを全件目視する体制を組む代わりに、リスクの高い業務(与信判断・顧客対応の下書き等)に絞ってサンプリング確認を行う、という現実的な落としどころを稟議に明記しておくと、モニタリング体制の説明がしやすくなります。

安全対策と情報漏洩リスクへの対応

FISCが最も紙幅を割いているのが情報セキュリティ面の課題です。プロンプトに入力した情報が機械学習に利用され、統計的に他の情報と結びついた末に外部へ出力される可能性を懸念材料として挙げています。加えて「組織の許可を得ずに、職員等が生成AIサービスを業務に利用する、いわゆる『シャドーIT』」を、管理・統制が効かなくなるリスクとして名指ししています。

Claudeの商用プラン(API・Team・Enterprise)では、入力と出力が既定でモデルの学習に使われません。この一点は稟議書に書きやすい事実ですが、FISCが求めているのはそれだけでは足りません。「個別契約等に基づき、一定程度情報セキュリティ対策が施されたサービスを利用する場合であっても、当該サービスにおけるセキュリティ対策のほか、生成AIの特性や固有リスク、取り扱う情報の内容を考慮することが必要である」という一文が示すとおり、学習不使用という前提の上に、機密性の高い情報をそもそも入力してよいかという業務設計の判断が別途要求されます。

シャドーIT対策としては、組織単位での利用可否と権限管理をどう設計するかが実務の焦点になります。Enterpriseプランで使える監査ログや権限管理の詳細は、Claude Enterprise法人プランガイドで確認できます。FISCの対応策には「利用者又は関係者に危害を及ぼすことがないように、AIに係る安全対策を講じる」「AIサービス等の内容を踏まえ、職員等の利用可否、利用形態を明確にする」という項目もあり、業務ごとに使ってよいプランと機能を線引きする作業が求められます。

教育・注意喚起をどう設計するか

利用者及び関係者がAIの知識・リテラシー・倫理観を持って業務を遂行できるようにすること、それがFISCの挙げる対応策です。AI利活用の業務範囲が拡大し、技術・リスク管理に関する情報が頻繁に更新される点を踏まえ、継続的な情報提供と認識共有が必要だとしています。実務では、禁止入力情報の範囲、ハルシネーション確認の徹底、出力の二次利用に関する判断基準を、定期更新前提の教育資料として用意することが対応になります。

チェックリストとして使う手順

1. FISC考察のPDFを読み、4分野の課題・対応策の記述を自部門の言葉に置き換える
2. 検討しているClaudeの契約形態(API単体・Team・Enterprise)ごとに、学習利用の有無・データ保持期間・地域設定を確認する
3. Anthropic Trust Center(trust.anthropic.com)でSOC 2・ISO 27001の証明書を請求し、社内の第三者認証チェックシートに転記する
4. シャドーIT防止のための利用申請・承認フローを社内規程として明文化する
5. 利用者向け教育資料(禁止入力情報の範囲、ハルシネーション確認の徹底など)を用意する

Trust CenterはVanta社が運営するプラットフォーム上に構築されており、SOC 2 Type I・Type II、ISO 27001:2022、ISO/IEC 42001:2023の認証状況をまとめて確認できます。認証書のコピーはNDA経由での請求が必要になる場合があるため、稟議のスケジュールには請求から受領までの日数を見込んでおくと安全です。

個人情報保護法との関係で見落としやすい点

FISCの考察は安全対策基準・解説書を土台にしているため、個人情報保護法そのものの解説は含みません。金融機関がClaudeで個人情報を扱う場合は、FISCのチェックリストに加えて、データがどの地域で処理されるかという「外的環境の把握」義務への対応も別途必要です。この論点はClaudeのData Residencyと個人情報保護法の関係で扱っています。

よくある質問

FISCの考察に法的拘束力はあるか

ありません。FISCは金融情報システムに関するガイドラインを策定・公表する団体であり、本稿も金融機関に対応策を義務付けるものではなく、当センターとしての考察・整理という位置づけです。ただし、多くの金融機関が参照する業界標準の論点整理であるため、社内稟議や監査対応で「参照した」という事実そのものが説明責任の一部になります。

今後、FISCの基準がさらに更新される予定はあるか

FISCは本稿の公表と合わせ、金融情報システムに関して広く活用されている「金融機関等コンピュータシステムの安全対策基準・解説書」にAIを対象とする基準項目を追加する改訂を進める方針を示しています。基準書本体は有償刊行物のため個別の改訂内容までは本稿からは確認できませんが、稟議書には「FISC安全対策基準側の改訂動向も継続的に確認する」という一文を残しておくと、監査時の説明材料になります。

まとめ

FISCの考察は特定サービスへのお墨付きでも禁止指定でもなく、金融機関自身のガバナンス体制を問う文書です。Claude導入の稟議では、①方針・態勢②運用管理③安全対策④教育、の4分野それぞれについて「誰が」「どの一次資料で」「何を確認したか」を記録として残すことが、監査対応も見据えた最短ルートになります。安全対策の欄で必要になるSOC 2・ISO認証の確認は、契約締結前の早い段階でTrust Centerへのアクセス申請を済ませておくと、稟議全体の遅延を避けやすくなります。