「Web安全管理三点セット」と「AI安全管理三点セット」に名称を統一しました。

質問（現場の視点）

これまで「三点セット1.0」「三点セット2.0」と呼ばれていたものは、名前が変わったのですか。二つは何が違い、どう関係しているのですか。

Chat先生の回答（AI）

2026年10月27日、これまで「三点セット1.0」「三点セット2.0」と呼んできた二つの三点セットに、それぞれ正式な名前を付け、名称を統一しました。

三点セット1.0は、「Web安全管理三点セット」と呼びます。
三点セット2.0は、「AI安全管理三点セット」と呼びます。

どちらも、経営者・外の相手・社内の三つの角で、責任の所在を決めるための文書の組み合わせです。社会保険労務士の小山田政義（AI労務デザイン室）が提唱しています。

Web安全管理三点セット：ホームページやフォームを、人が作り、人が守る時代の三点セットです。「Web安全管理方針」「Web安全管理契約」「Web安全管理規程」の三つからなります。
AI安全管理三点セット：AIが働き手になる時代の三点セットです。「AI行動規範」「AI運用契約」「AI職務権限規程」の三つからなります。

「1.0」「2.0」は、二つの順番を示す呼び名として、これからも添えることがあります。

三つの角を並べると

角 Web安全管理三点セット AI安全管理三点セット 答える問い
経営者 Web安全管理方針 AI行動規範 誰が最後に止めるのか
外の相手 Web安全管理契約 AI運用契約 誰に鍵を渡しているのか
社内 Web安全管理規程（社員向け） AI職務権限規程（AIと、AIを使う社員向け） 誰が何をしてよいのか

それぞれの角の違い

経営者の角：Web安全管理方針は、ホームページでお預かりする情報を、会社としてどう守るかを外に約束します。AI行動規範は、そこに「AIという働き手をどう扱うか」を加え、止める判断と最後の責任は人が持つことを約束します。
外の相手の角：Web安全管理契約は、制作会社との間で、更新の期限、事故の報告の期限、鍵の持ち主を決めます。AI運用契約は、外の相手がAIを使うことの開示、AIに渡す鍵の範囲、記録、止める人を決めます。
社内の角：Web安全管理規程は、就業規則の附属規程として、社員が守ることを定めます。AI職務権限規程は、AIに任せる職務と権限と、そのAIを使う社員の行動基準とを、一組で定めます。

置き換えではなく、重ねる

AI安全管理三点セットは、Web安全管理三点セットを置き換えるものではありません。ホームページを人が扱う限り、Web安全管理三点セットはそのまま生きます。AIを使い始めた会社は、その上にAI安全管理三点セットを重ねます。

ホームページがある会社：まず、Web安全管理三点セットを整えます。
AIを使っている会社、社員がAIを使っているかもしれない会社：AI安全管理三点セットを重ねます。

今では、ほとんどの会社が両方に当てはまります。とくに、「うちはAIを使っていない」と思っている会社でも、社員が個人の判断でAIを使っていることは珍しくありません。

二つの資格が、三つの角を支える

経営者の角は、経営者自身が自分の名前で出すものです。外の相手との契約は、行政書士の仕事です。社員の規程は、社会保険労務士の仕事です。そして、紙で決めたことをAIに渡す鍵の設定と合わせるには、コンピューターに強い目が要ります。二つの三点セットは、どれか一つの専門だけでは形になりません。

さらに詳しく

Web安全管理三点セットの全文と、AI安全管理三点セットの考え方と見本の条文は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。