UPF、AIマネジメントシステムの国際規格「ISO/IEC 42001」（AIMS）の認証を取得しました

このたび株式会社UPFは、AIマネジメントシステムの国際規格「ISO/IEC 42001」（AIMS）の認証を、一般財団法人日本品質保証機構（JQA）より取得しました。
JQAによるISO/IEC 42001の認証としては、国内2社目となります。

JQA-AI0002

ISO/IEC 42001は、組織がAIを責任をもって活用・管理するための仕組み（AIマネジメントシステム）について定めた国際規格です。
AIを開発・提供する企業だけでなく、AIを業務で利用する企業も対象になります。
AIの利用にともなうリスクを洗い出し、方針やルール、体制を整え、運用しながら改善し続けることが求められます。

当社は今回、AIを業務で利用する「AI利用者」の立場で認証を取得しました。
プライバシーマーク・ISMSをはじめとするコンサルティング業務と、それに付帯するバックオフィス業務において、AIサービスをどのようなルールで使い、どう管理しているか。
その仕組みと運用を、第三者である認証機関に審査いただいた形です。

私たちは日々、お客様の大切な情報をお預かりしながら業務にあたっています。
AIを業務に取り入れるほど効率化の恩恵は大きくなりますが、その一方で、どの情報を入力してよいか、出力をどう確かめるか、どのAIサービスを選ぶかといった「使い方の管理」が問われるようになります。
AIを活用しながら、お客様の情報をこれまでどおり守り抜く。
その姿勢を、言葉だけでなく仕組みとしてお示ししたいと考えたことが、今回の取得の出発点です。

また当社は、2025年12月からAIMS（ISO/IEC 42001）の取得支援を行っており、現在も複数の企業様のご支援を進めています。
ご支援する立場だからこそ、自らも規格の要求事項に向き合い、審査を受けておきたいと考えました。
自社での構築・運用、そして審査を通じて得た実感は、これから取得を目指すお客様へのご支援に、そのまま活かしてまいります。

これにより当社は、プライバシーマーク、ISMS（ISO/IEC 27001）、ISO/IEC 27701（PIMS）に加え、AIMS（ISO/IEC 42001）の認証も保有することになりました。
情報セキュリティ、プライバシー、そしてAI。
いずれの領域でも、自らが第三者の審査を受けている支援会社として、お客様に安心してご相談いただける存在であり続けたいと考えています。

AIの活用は、これからますます当たり前のものになっていきます。
そのなかで問われていくのは、「AIを使っているかどうか」よりも、「AIをどう管理しながら使っているか」なのだと感じています。
認証の取得をゴールとせず、AIの活用と管理の両面で、運用を磨き続けてまいります。

当社は、AIMS（ISO/IEC 42001）の取得をご支援する立場であると同時に、自らも認証を取得し、運用している当事者です。
構築のどこで課題が生まれやすいか、どこで手が止まりやすいか、運用にどのような手間がかかるのか。
その一つひとつを、お客様と同じ立場で経験してきました。
だからこそ、お客様のご負担をできるだけ抑えながら、スムーズかつスピーディーに取得まで進められるよう、社外のチームメンバーのような距離感で伴走いたします。

AIMS（ISO/IEC 42001）の取得をご検討中の企業様は、どうぞお気軽にご相談ください。
AIMSの新規取得支援、AI利用ガイドライン策定支援のご相談は、AIマネジメント支援課が承ります。
AIMS（ISO/IEC 42001）取得支援サービスの詳細はこちら

※本認証は、当社のAIマネジメントシステムが規格の要求事項に適合していることを認証するものであり、当社の製品・サービスそのものを認証するものではありません。

よくある質問（FAQ）

Q. UPFはAIMS（ISO/IEC 42001）の認証を取得していますか？
A. はい。2026年10月30日に、一般財団法人日本品質保証機構（JQA）よりISO/IEC 42001の認証を取得しています（登録番号：JQA-AI0002）。
登録活動範囲は「AI利用者として、リスクマネジメントコンサルティングサービス及び付帯するバックオフィス業務におけるAIサービスの活用」です。

Q. UPFのAIMS（ISO/IEC 42001）認証は、国内で何社目ですか？
A. 一般財団法人日本品質保証機構（JQA）によるISO/IEC 42001の認証としては、国内2社目です。
登録番号はJQA-AI0002、登録日は2026年10月30日です。

Q. UPFにAIMS（ISO/IEC 42001）の取得支援を依頼できますか？
A. はい。ギャップ分析から仕組みづくり、審査対応、取得後の運用まで一貫してご支援しています。
プライバシーマークやISMSを取得済みの企業様は、既存の仕組みを活かしながら進めることも可能です。
全国の企業様に対応しています。