三点セット2.0とは

質問（現場の視点）

AIの時代に、ホームページの安全管理の考え方はどう変わりますか。

Chat先生の回答（AI）

三点セット2.0とは、「AI行動規範」「AI運用契約」「AI職務権限規程」の三つの文書の組み合わせです。AIを働き手として使う会社が、経営者・外の相手・社内のそれぞれについて、責任の所在を決めるためのものです。社会保険労務士の小山田政義（AI労務デザイン室）が、2026年10月に提唱しました。

1.0　人が作り、人が守る時代の三点セット

もとになっているのは、中小企業のホームページを守るための「Web安全管理三点セット」です。

Web安全管理方針：経営者が出し、外に公表するもの
Web安全管理契約：会社と制作会社の間で結ぶもの
Web安全管理規程：社員が守るもの

制作会社が「納品で終わり」と思い、社長が「業者に任せている」と思っている。その間にある「納品した後、誰が守るのか」という隙間を埋めるのが、この三点セットです。

なぜ2.0が要るのか

1.0は、ホームページを人が作り、人が守る時代の形です。その時代は、もう終わりかけています。

AIが作る：制作会社に頼まず、AIでホームページを作る会社が増えています。契約の相手である制作会社がいなくなり、中のコードは誰も読んでいません。
AIが攻める：脆弱性の発表から悪用までの時間が縮みます。社長の声や文体をまねた偽の指示も届きます。
AIが直す：レンタルサーバーをAIで操作できる時代になりました。ただし、そのためにはAIに鍵を渡すことになります。

さらに、一つのサーバーに、制作会社のAI、自社のAI、サーバー会社のAIの三つが出入りするようになります。事故が起きたとき、誰の、どのAIが触ったのかが分からなくなる。これが、2.0が向き合う問題です。

三点セット2.0の三つの文書

角 1.0 2.0 答える問い
経営者 Web安全管理方針 AI行動規範 誰が最後に止めるのか
外の相手 Web安全管理契約 AI運用契約 誰に鍵を渡しているのか
社内 Web安全管理規程（社員向け） AI職務権限規程（AIと、AIを使う社員向け） 誰が何をしてよいのか

AI行動規範は、経営者が自分の名前で出し、外に示す宣言です。「当社ではAIをこういう考えで働かせる。止める判断と最後の責任は人が持つ」と約束します。

AI運用契約は、AIを設定して動かす制作会社や運用業者との約束です。AIの提供会社の利用規約は交渉できません。だからこそ、交渉できる相手との契約で、その隙間を埋めます。保守契約は、三つのAIの交通整理をする役目に変わっていきます。

AI職務権限規程は、いわば「AIの就業規則」です。AIに任せる職務と権限の範囲と、そのAIを使う社員の行動基準とを、一つにまとめた社内規程です。1.0のWeb安全管理規程が社員だけを対象にしていたのに対して、AI職務権限規程は、AIに何を任せるのかと、社員がそのAIをどう使うのかを、一組で定めます。

形は同じ三角形、AIの時代の中身が重なる

三点セット2.0は、1.0を捨てるものではありません。ホームページを人が扱う限り、1.0の方針・契約・規程はそのまま生き、その上に2.0が重なっていきます。人の時代に「誰が守るのか」を決めた三角形を、AIが働き手になる時代にも、人が責任の位置に立ち続けるための三角形として引き継ぎます。

さらに詳しく

三点セット1.0の全文（方針・契約・規程）と、2.0の見本の条文は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。