NISTのAIリスク管理フレームワーク（AI RMF 1.0）を読む
読むポイントを順に案内します。
AIのリスクを組織が管理するための、自主的に使う枠組みの文書です。僕らは、NISTの紹介ページと、AI 100-1のPDF（どちらも要約経由）を読みました。
読む文書：Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST AI 100-1（米国国立標準技術研究所 NIST）
1位置づけと日付を確かめる
NISTのページによると、AI RMFは自主的な利用を想定した枠組みで、AI RMF 1.0は2023年1月26日に公表されました。ページには日本語を含む翻訳があることも書かれています。PDFの要約は、特定の分野に限らず、用途も問わない枠組みだと説明していました。
ここで注意：同じページに、AI RMF 1.0は米国政府のAI行動計画の一環として改訂中だという記載もありました。僕らが読んだPDFが現行版かどうかは確認が必要です。
2第1部の前半（リスクのとらえ方）を見る
要約経由。第1部は基礎情報で、1章がリスクのとらえ方（リスク、影響、被害の理解、測定、許容度、優先順位付け、組織への統合）、2章が対象となる読者（AIのライフサイクルに関わる主体）、3章がAIのリスクと信頼性、4章が枠組みの有効性の評価です。
ここで注意：『リスクの許容度』などの項目名が章の中に立てられています。数値の基準が示されているかは、僕らは確認できていません。
3信頼できるAIの7つの特性を見る
要約経由。3章に七つの特性が節ごとに並びます。妥当で信頼できる、安全、セキュアで回復力がある、説明責任と透明性、説明可能で解釈可能、プライバシーが強化されている、有害なバイアスが管理され公平、です。
ここで注意：『妥当で信頼できる』は他の特性の土台とされ、『説明責任と透明性』は他のすべてに関係するとされています。七つは対等な並びではありません。
4第2部のコア（4つの機能）を見る
要約経由。5章のAI RMFコアは、統治（Govern）、マップ（Map）、測定（Measure）、管理（Manage）の4機能で、それぞれが分類と小分類に分かれます。統治は他の三つ全体に関わる機能として位置づけられています。
ここで注意：要約によると、4機能はチェックリストではなく、決まった順に進める必要もないと説明されています。『この順に実施する手順書』と読まないようにします。
5プロファイルと附属書を見る
要約経由。6章が用途別、時点別（現在と目標）、分野横断のプロファイルを説明し、附属書にはAIの主体の役割、従来のソフトウェアのリスクとの違い、人間とAIの相互作用などが含まれます。
ここで注意：プロファイルには、用途別、時点別（現在と目標）、分野横断の種類があるとされています。具体的な書き方は本文で確かめてください。
6関連資料の場所を確かめる
NISTのページには、枠組みと同時に公開されたPlaybook、2024年7月26日公表の生成AI向けのプロファイル（NIST AI 600-1）、AIリソースセンターへのリンクがあります。2026年4月7日にはAI RMFの重要インフラ向けプロファイルの構想メモが出たと書かれています。
ここで注意：生成AI向けのプロファイル本体は、僕らは直接読んでいません。ページの記載の紹介にとどまります。
この種の文書を読むときの型
枠組みの文書は、最初に目的と性格（自主的か義務か）を確かめ、次に用語と全体像の図、最後に中核の構造（ここでは4機能）を読みます。手順書ではなく考え方の整理かどうかを、文書自身の説明から読み取ります。
確認できていない点（4件）
- WebFetchが返したのは要約で、PDFの原文を直接読んだわけではありません。見出しの番号や名称は原文で確かめてください。
- AI RMFの改訂の状況（ページに改訂中との記載）の詳細は確認していません。
- NIST AI 600-1（生成AI向けのプロファイル）とPlaybookの本文は読んでいません。
- 日本語訳の中身と、原文との対応は確認していません。
出典（2件）
確認日：2026年10月16日。取得は要約経由のものを含みます。原文は、上のリンク先で必ず確かめてください。
ラボの資料は、公式の文書を読んでまとめたもので、実際に使って確かめた記録ではありません。日付や仕様は変わるので、使う前に各ページの出典で確かめてください。事実と「僕らの見立て」は、分けて書いています。