本ガイドは、NIST AIリスク管理フレームワーク（NIST AI RMF）やHSCC-HHS共同の医療業界サイバーセキュリティ実践（HICP）といった確立されたフレームワークを参考に、データリネージ追跡、モデル監査可能性、組み込みのサードパーティ依存関係、導入後のモニタリングなど、医療分野におけるAI駆動型サプライチェーンの実態を反映するようベストプラクティスを適応させています。また、ベンダーのセキュリティ証明、モデルの説明可能性の閾値、AI対応の臨床システムおよび運用システムにおけるフェイルセーフ要件といった重要な管理領域についても概説しています。本ガイドにより、組織は説明責任の期待値を明確にし、拡張されたAIエコシステム全体でパフォーマンス基準を推進することができます。
