IT・ソフトウェア業の下敷き

顧客から預かるコードとデータの線引きを明確にする下敷きです。この業種を選ぶと、下の決めごとが本文の「自社固有の追加ルール」に入り、業種別の章に3つの留意事項が載ります。

既定で入る決めごと

規模を「100〜1000名」、方針を「標準運用」にしたときの答えです。方針を「積極活用」にしても、業種として厳しく扱う項目は緩めません。

社内会議の議事録を、会社が契約した社外のAIに入れる	可（匿名化後）
顧客の個人情報を含むデータを、社内専用のAIで扱う	条件付き可
公開していないソースコードを、社外のコード生成AIに入れる	承認済みツールのみ
社員が個人で契約したAIを業務に使う	認めない
社外に出す資料にAIを使ったときに求めること	上長の承認と事実の確認

観点	本文に入る留意事項
ソースコード・設計情報	非公開リポジトリのコードは承認済みコード生成ツールに限り入力可。顧客の受託開発資産は契約条件を優先する。
生成コードの品質・ライセンス	AI生成コードはレビュー・テスト・OSSライセンス検査（SBOM）を経て採用する。
顧客データの取扱い	SaaS等で預かる顧客データを自社AI活用の入力に転用しない。データ処理契約(DPA)の範囲を遵守する。

IT・ソフトウェア業の下敷きは、規模3通りと方針3通りの組み合わせから選べます。開いたあとで、設問の答えを1つずつ直せます。