第10回クラウド利用者会議では、「RPAと法律的な問題点」というテーマで高橋氏にご説明いただいた。会議は、7月30日(月)に開催し、クラウド利用者を中心として10名に参加いただいた。ロボットにおける用語とRPAとの関係について触れられた。マニプレーターと記憶装置が必要であることその上で、RPAはどうなるかというと、自律的な操作が表現されたエキスパートシステムであるということができる。RPA自体がバズワード化しており、実際に何を差すのかは明確にしずらい状況である。ディープラーニング、自然言語処理などにより、自立した結果を出力し経営意思決定に結び付ける能力これらを踏まえてRPAを含むロボットの問題として、以下の3つの領域で考える必要がある:安全/セキュリティ安全基準/保安基準がどうなるのか?プログラムでコントロールされるということは、保安基準の無い世界である。規定がプログラムを前提としていない。自立性の限界(ロボットと操作者)最終的に人間がオーバーライトできる(自立の度合いによる)ことを認める必要がある。運転所のいない場合の法律の問題など。外部とのかかわり(データ保護、市場力の乱用)個人データ保護の問題。これらの内容に基づいて参加者による議論が行われたが、以下のような内容になる。RPAの利用範囲が様々である点が議論された。SIEM/SplunkをRPA/AIとしているケースもあり、何をもってRPAとするか、また、RPAのセキュリティ上の問題としてどう捉えるかということになる。1つの観点として、自律しているかで分けるということがあるが、自律をどのように判断するかという問題がある。プログラム化した場合に問題が発生した場合、どのように判断するかという問題となる。すると、プログラムのバグかどうかが分からない場合、法律的にどう判断するかという問題となる。Computing)のリスク管理にならざるを得ないということになる。業務アプリのIT統制として、ユーザ自身が守っていく必要がある。アクセス制御による保護、テストがきちんと行われている、使用のルールが定められていて利用者が守っていることなどである。RPA自体を正式なものとして承認されていることも重要になる。(RPAプラットフォーム)と呼ぶらしい。現状のRPAを表す言葉として、この中国の呼び方の方が近い感じである。RPAは無人化を可能にするかという議論になった。いわゆる自律できるかどうかということである。こちらは、強いAIと弱いAIということで、現状では無人化した場合のセキュリティは難しいと思われる。強いAI、つまり、自分で自分の手を考えられるという自律ということを考慮する必要があるということになる。実際、現場では、RPAの導入においては内部統制では使用しないという推奨を行っているということも示された。RPAにおけるリスク(誤入力、架空の処理)については、確認者による二重チェックが必要である。Processes)に対する取り組みなどがあり、今後も伸ばしていくことがきたいされるということである。RPAと法律ということで難しいテーマであり、方向性を導くというよりは抱えている問題を出し合う会議となった。今後シンギュラリティとかも考えていくと、セキュリティ面でも法律面でもいろいろと議論が進むことになるが、我々もしっかりとらえていく必要がある。会議後のご意見として以下のような議論のポイントが指摘されました。今後、あらためて検討していきたいと思います。公開APIの様に、公共のサイバー空間において利活用が進むにつれて、RPA動作空間と、人の意思決定空間の分離が、一つの有効手段になるかと考えています。歩道と車道が分離した道路交通法や、対人・対物の自賠責保険の様な社会的保障の仕組みが参考になると考えています。RPAでなないが、自動運転車レベル4になれば、即、現実化しますね。コメントをキャンセルメールアドレスが公開されることはありません。