何が起きたか
2026年10月2日、EC-Councilは、35名のメンバーからなるAI諮問委員会が管理するAIガバナンスフレームワークのバージョン2であるADG 2.0（Adopt、Defend、Govern）をリリースした。これは、当初の12の最低管理策を、3つの柱（Adopt、Defend、Govern）にわたる12の管理ファミリー（720以上の要件）における180以上の管理策に拡張し、4つのポイント（ADMIT、DECIDE、EMIT、COMMIT）でのランタイムガバナンス、段階的な支援型／条件付き／自律型の自律レベル、定義されたエビデンス要件、DART実装手法、およびNIST AI RMF、ISO/IEC 42001、EU AI法、MITRE ATLAS、OWASP LLM Top 10、OWASP Agentic Top 10（ソースごとのカウントマッピング付き）を含む90以上の規制・基準・フレームワークへのクロスウォークを備えている。EC-Councilは、このフレームワークとクロスウォークを政府、規制機関、標準化団体に無償で提供している。
なぜ重要か
EC-Councilは、認知された専門家・認証機関（ISO/IEC 17024認定、DoD 8140認定資格）であり、ADG 2.0は、AIガバナンス・セキュリティのための実務者向けフレームワークの実質的なv2リリースであり、オープンに利用可能な管理策カタログおよびクロスウォークのハブとして自らを位置付けている。これは、規制が多様化する中で、複数の法域にわたるAI管理策のカバレッジを実証するために企業が採用し得る専門家団体フレームワークの代表例である。
必要な対応
複数基準へのクロスウォークを備えた単一の管理策カタログを求める組織は、NIST AI RMF／ISO 42001／EU AI法の実装に沿って、特にランタイムエージェント管理策とエビデンス定義に関して、マッピング支援ツールとしてADG 2.0（無料、登録不要）を検討することができる。