SPHIOR
SPHIOR
ガイド
監査で聞かれる技術的な質問に、仕組みから答えます。
- 証跡
GitHub の変更管理を、ISMS・SOC 2 の証跡として出す方法
変更管理の審査では「期間中のすべての変更が、承認を経て本番に入ったか」を聞かれます。GitHub の設定で守るべきことと、画面のスクリーンショットでは足りない理由、期間を通して記録を残す方法を整理します。
- 証跡
生成AIの監査ログ設計ガイド：EU AI法・ISO/IEC 42001・AI事業者ガイドラインが求める「AI利用の証跡」と残し方
生成AIやAIエージェントの利用を、監査や取引先に記録で説明するための監査ログの設計ガイドです。規制と規格が求める記録の早見表、記録すべき項目、記録する場所の比較、証跡として通用する条件を整理します。