組織全体で、AIを安全に活用する。
AIの利用状況を把握し、ルールを普段の言葉で書き、エージェントに適用し、その証拠を示すまでを90日で進めるプログラムです。
- 許可
- 承認が必要
- 拒否
90日間、4段階。
設定は当社のチームが担当し、判断は貴社のチームが行います。
1週目~3週目
AIの利用状況を把握する
無料のリスク監査とShadow MCPの検出を実行し、どのエージェントが何に接続しているかを確認します。
4週目~6週目
ルールを普段の言葉で書く
ポリシーを言葉で説明すると、Durinがルールの草案を作成します。設定画面を操作する必要はありません。内容を確認して公開するのは貴社です。
7週目~10週目
ルールを運用する
エージェントをDurin経由に切り替え、重要な変更操作を承認に回します。
11週目~13週目
証明する
判断記録をエクスポートし、ISO/IEC 42001などのフレームワークに対応付けます。

プログラムを始める前に。
DurinはすべてのAIツールにルールを適用しますか?
いいえ。Durinがルールを適用するのは、Durinを経由するエージェントのリクエストです。それ以外は、文書化したルールと、すでに運用している管理策でカバーします。
認証を取得できますか?
いいえ。Durinは認証機関ではありません。当社は、審査員が求める証拠を準備します。
Durinのチームは何を見られますか?
招待されたロールで許可された範囲だけです。Durinは既定でメタデータを記録し、メッセージの内容を保存するのは、管理者がマスキング付きキャプチャを有効にした場合だけです。
ルールの草案作成で、ポリシーはAIモデルに送信されますか?
管理者が草案作成を有効にした場合だけです。その場合、説明文、メンバーの識別情報を除いた公開済みのカスタムルール、ワークスペースの接続・ツール・クライアントのIDが、OpenRouterを経由してデータを保持しないプロバイダーに送信されます。Durinは説明文を保存しません。
費用はいくらかかりますか?
範囲と料金は開始前に合意します。接続は別途請求され、最初の接続は無料です。
90日後はどうなりますか?
ポリシーと記録はそのまま貴社に残ります。有効にしている接続については、管理策が稼働し続けます。
最初の90日間を計画しましょう。
デモを予約して、エージェントのアクセス、ポリシーチェック、承認、監査記録を担当チームと一緒に確認しましょう。
デモを予約