株式会社Elithは、企業向けAI活用SaaSプラットフォーム「GENFLUX」の提供を対象範囲として、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001:2022」およびAIマネジメントシステム（AIMS）の国際規格「ISO/IEC 42001:2023」の認証を2026年8月21日付で取得した。審査はSGSジャパン株式会社が担当した。これにより、同プラットフォームの提供における情報セキュリティとAIマネジメントの体制が、国際規格の要求事項に適合していることが第三者機関によって確認された。

認証取得の背景と2つのマネジメントシステム

企業における生成AIの活用が検証段階から本番環境へと移行する中、AIプロダクトには従来の情報セキュリティに加え、AI固有のリスクや影響を継続的に管理する体制が求められている。

Elithでは、強固なアクセス管理や情報セキュリティ対策だけでなく、AIの想定用途やリスク、影響を継続的に捉え直す仕組みが必要であると考え、情報資産やリスクの管理、アクセス管理、教育、インシデント対応、内部監査などを一連のプロセスとして整備してきた。情報セキュリティとAI固有のリスク管理を相互補完するものとして運用し、継続的な改善を図っている。

取得した認証の詳細

今回取得された認証の詳細は以下の通り。

• 認証規格: ISO/IEC 27001:2022（情報セキュリティマネジメントシステム）
• 認証登録番号: JP26/00000275
• 認証規格: ISO/IEC 42001:2023（AIマネジメントシステム）
• 認証登録番号: JP26/00000274
• 登録組織名: 株式会社Elith
• 対象範囲: 企業向けAI活用SaaSプラットフォーム「GENFLUX」の提供
• 登録日: 2026年8月21日
• 審査機関: SGSジャパン株式会社

GENFLUXの概要と今後の展望

GENFLUXは、企業が生成AIを本番環境で継続的に活用するための品質評価、セキュリティ、運用管理を支援するSaaSプラットフォームである。応答品質や安全性の評価、AIの利用や出力に伴うリスクの可視化と制御、改善に向けた情報の提示を行い、AI導入後の継続的な運用見直しを可能にする。

代表取締役CEOの井上顧基氏は、認証取得を通じてGENFLUXの提供を支える情報セキュリティとAIマネジメントの点検・改善基準が明確になったとし、日々の開発と運用に反映しながら安心して本番環境で使い続けられるプロダクト基盤を磨くとしている。同社は今後も両規格に基づきリスク評価や従業員教育、内部監査、経営層による見直しを継続し、自社で蓄積した知見をGENFLUXの機能へ反映していく方針である。

会社概要

株式会社Elithは東京都文京区に本社を置き、AIセーフティやセキュリティを基盤に企業向けAIプロダクトの開発および先端研究を行っている。

• 社名: 株式会社Elith
• 代表者: 代表取締役 CEO & CTO 井上 顧基
• 本社所在地: 東京都文京区本郷2-27-17 フロンティア本郷 I 6-A
• 事業内容: AIに関する研究、開発、設計、企画、教育、販売、保守、コンサルティング業務
• 会社概要URL: https://elith.ai

本記事は株式会社Elithの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。