ProjectVIEW AIのデータセキュリティとガバナンス

DANAOS ProjectVIEW AIは、ProjectVIEW ERPのガバナンスを迂回するのではなく、その内側で動作します。すべてのAIリクエストは「ID → ロール → 権限 → データ → AI → アクション」という連鎖に従い、重要なアクションには必ず人による承認が必要で、AIの活動は監査されます。データが一般消費者向けの公開AIサービスに送信されることはありません。ProjectVIEW AIはプライベート環境で稼働し、DANAOS ProjectsはISO 27001、ISO 9001、ISO 14001、ISO 20000-1の認証を取得しています。

このページでは、ERPデータに対するAIデータガバナンスのモデルと、関連するセキュリティ文書の参照先について説明します。

AIは企業のガバナンスを迂回するのではなく、その内側で動作すべきです。ProjectVIEW AIでは、各ステップが前のステップに依存しています。

1. ID。誰がリクエストしているか。
2. ロール。その人が組織内およびプロジェクトで担っている役割。
3. 権限。そのロールがProjectVIEW ERPで閲覧・実行を許可されている範囲。
4. データ。それらの権限で許可されたデータのみが取得されます。
5. AI。モデルはそのデータのみに基づいて動作します。
6. アクション。結果として生じるアクションはすべてERPの検証を経て、重要な場合には人による承認を経ます。

そのため、原価管理担当者と現場エンジニアが同じ質問をしても、アクセス権が異なるため、異なる回答が得られることがあります。

重要なアクションには必ず人による承認が必要です。ProjectVIEW AIのエージェントは、「検知 → 調査 → 説明 → 提案 → 承認依頼 → 実行 → 監査」という決まったサイクルに従います。

例：調達エージェントが予算単価を上回る見積にフラグを立てます。差異を説明し、対応を提案し、担当ユーザーに承認を依頼します。承認後に初めて、ERP内で何らかの処理が実行されます。

現場からの音声入力やヘッドレス入力にも同じことが当てはまります。音声記録だけでは、契約上の権利や査定済みの出来高が確定することはありません。音声記録は解釈され、BoQ、WBS、コストコードにマッピングされた上で、検証と承認を条件として入力されます。

監査は、すべてのエージェントサイクルの最終ステップです。記録には、エージェントが何を検知し、何を提案し、誰が承認し、何が実行されたかが示されます。管理者は、AIが支援した意思決定を、他のERPトランザクションと同じ方法で確認できます。

これはクレーム、紛争、内部統制において重要です。追跡できないAIの提案はリスクとなりますが、元データと承認者に紐付いた提案は証拠となります。

ProjectVIEW AIはプライベート環境で稼働します。データが一般消費者向けの公開AIサービスに送信されることはありません。

モデルは推論時にERPのコンテキストを取得するため、貴社データでモデルを再学習させる必要はありません。導入形態の選択肢についてはProjectVIEW AIの導入形態をご覧ください。当社の情報セキュリティへの取り組みについては、情報セキュリティと機密保持およびデータ保護とプライバシーで説明しています。

• ISO 27001：情報セキュリティマネジメント。
• ISO 9001：品質マネジメント。
• ISO 14001：環境マネジメント。
• ISO 20000-1：ITサービスマネジメント。

認証書はISO認証ページに掲載しています。

人にあります。ProjectVIEW AIは検知、説明、提案を行います。適切なロールを持つユーザーが承認または却下します。ERPは何が起きたかを記録し、AIはなぜそれが起きたのか、次に何が起こり得るのかを説明し、特定の担当者がどう対応するかを決定します。

これにより、説明責任は組織内で既に担われている場所、つまりプロジェクトマネージャー、原価管理担当者、調達担当者、そして承認を行う役員のもとに保たれます。

展開前に、貴社のITチームおよびセキュリティチームが当社とともに以下の点を確認することをお勧めします。

1. 導入形態：Azureクラウド、オンプレミス、またはソブリンKSA（予定）。
2. データレジデンシーと暗号化の設定（Azure上の顧客管理キーを含む）。
3. ProjectVIEW ERPにおけるロールと権限の設計（AIのアクセスはこれに従うため）。
4. どのアクションに人による承認が必要で、誰が承認するか。
5. スタッフがClaudeまたはChatGPTでMCPコネクターを使用するかどうか、またどのビジネス版またはエンタープライズ版のワークスペースで使用するか。
6. 監査レビュー：AIが支援した意思決定を誰がどのくらいの頻度で確認するか。

ITマネージャーのロールページでは、ITチーム向けにProjectVIEWの全体像を紹介しています。

AIモデルは誤ることがあります。ガバナンスはその影響を限定します。AIは許可されたERPデータのみを読み取り、その推論を説明し、承認なしに重要なアクションを実行できないため、誤りは計上済みのトランザクションではなく、誰かが却下する提案にとどまります。

AIは壊れたプロセスを直してはくれません。むしろ増幅させます。だからこそProjectVIEW AIは、ワークフローと承認ルールが定義されたERPの上に位置しています。詳しくはAIリスク管理をご覧ください。

ITおよびセキュリティのご責任者様とご一緒にデモをご予約ください。ガバナンスの連鎖、承認、監査、導入形態の選択肢についてご説明します。