AWS MSPプログラム VCL 8.0:AIファースト時代の完全ギャップ分析

要約: AWSのMSP Program Validation Checklistに合格すると、マネージドサービス収益に対するAWSのインセンティブ(請求総額の最大5%、上限50万ドル)が得られます。2026年8月、AWSはその獲得基準を引き上げました。本プログラムの「AIファースト」リリースであるValidation Checklist(VCL)8.0では、全61コントロールのうち、エージェント型AIプラットフォーム、責任あるAIのガバナンス、プロンプトインジェクション対策、Forward Deployed Engineeringの役割にまたがる24の新規コントロールが追加され、既存の27が更新されました。VCL 8.0は2027年1月1日に唯一の有効なチェックリストとなり、VCL 7.1が監査・更新に使えるのは2026年12月31日までです。AWSが新規・更新・維持として公式に明示したのは61コントロール中19のみです。残る42はAWSの公開しているSummary of Changesに個別記載がないため、公開されている変更履歴だけに頼らず、パートナー自身によるコントロール単位のレビューが欠かせません。

AWSのMSP Program Validation Checklist 8.0は、プログラムにAI関連要件が初めて導入されて以来、MSP監査要件における最大の改訂です。2027年1月1日以降に申請、更新、あるいはFull Auditの準備を行うすべてのパートナーにとって、「準拠」の意味も、懸かるインセンティブの金額も変わります。本ガイドでは、AWSが確定した内容、未確定の内容、そして次に取るべきアクションを解説します。チェックリストの全文はAWSがapn-checklists.s3.amazonaws.comで公開しています。

VCL 8.0で変更されていないコントロールは?

AWSは10のコントロールが変更なく維持されたことを確認しており、4つの例を挙げています。過去の監査でこれらに合格していれば、引き続きカバーされている可能性が高いものの、エビデンスが最新かどうかを軽く確認しておく価値はあります。

コントロールID	コントロール名	レベル
SECP-001	Encryption and Key Management	必須
SEC-001	Identity and Access Management	必須
PLAT-005	Well-Architected	必須
OPS-010	Patch and Release Management	必須

AWSが個別に公表していないものは?

上記で確定した19のコントロールは、全61コントロールの3分の1にも満たない数です。AWSの公開しているSummary of Changesは、残りを「新規24」「更新27」「統合による廃止15」と総数でのみ分類しており、個々のコントロールIDをすべて挙げてはいません。残る約42のコントロールは、新規、大幅な更新、変更なしのいずれの可能性もありますが、どのコントロールがどれに該当するかは、AWSの公開ドキュメントには記載されていません。

これらの未確定コントロールの中には、AWSが明示していないものの、明らかにAI時代の追加項目と読めるものがいくつかあります。Amazon Bedrock and Foundation Model Platform(PLAT-003)、AWS AI Service Expertise(PLAT-006)、AWS Certifications for AI/ML(PEOP-002)、Agentic AI Business Impact(GOV-007)です。

「AWSが名指ししていないから、おそらく問題ないだろう」という前提は、Full Auditを控えた状況では危険です。パートナーは、公開されている変更履歴だけに頼らず、コントロール単位で自社の状況を検証すべきです。AWS環境の自動スキャンを使えば、AWSがそのコントロールを新規・更新・変更なしのどれに分類したかにかかわらず、自社のインフラがすでに技術コントロールを満たしている箇所を独自に確認できます。

VCL 8.0への準拠はいつまでに必要?

日付	内容
2026年8月21日	VCL 8.0のパイロット開始日:リリースされ、利用可能になります。
2026年12月31日まで	VCL 7.1は監査・更新に引き続き有効です。
2027年1月1日	VCL 8.0が唯一の有効なチェックリストバージョンになります。

これとは別に、すべてのMSPパートナーは、当初の認定取得日を起点とした更新サイクルに従います。Year 0はFull Audit、Year 1と2はPerformance-Based Renewal、Year 3は再びFull Auditとなり、これが36か月ごとに繰り返されます。次に到来するのがどれであっても、その時点で有効なチェックリストバージョン(2027年1月以降はVCL 8.0)に基づいて評価されます。

MSPパートナーはVCL 8.0にどう備えるべきか?

1. 全61コントロールを現在のエビデンスと突き合わせてマッピングする。 必須(Mandatory)コントロールと確定済みの新規コントロールを最優先にします。
2. 免除条項を確認する。 いくつかのコントロール(SECP-001、SECP-002、PLAT-003、PLAT-006、OPS-008、BUS-006、PLAT-007、SEC-001〜SEC-004)は、関連するAWS Competency(MSSP、AI、DevOps、Migration and Modernization、Industry)をすでに保有していれば免除されます。ゼロから新しいエビデンスを作る前に、すでに該当するものがないか確認しましょう。
3. 過去の監査実績がないコントロールは、早めにエビデンス収集を始める。 特にResponsible AI Policy、Data Governance for AI、Prompt Injection Preventionは、多くのMSPがこれまで作成したことのないドキュメントを必要とします。
4. 更新日から逆算して計画する。 AWSはFull Auditの3〜6か月前からレビューを開始することを推奨しています。Self-Assessment Spreadsheetは、予定日の少なくとも30日前までにAWSへ提出する必要があります。

DoiTはVCL 8.0のインセンティブ確保をどう支援できるのか?

スプレッドシートでのエビデンスのマッピングは最初の一歩としては有効ですが、監査サイクルの合間には対応しきれず、AWS環境を自動で監視してくれるわけでも、認定維持に紐づくインセンティブを守ってくれるわけでもありません。DoiT PartnerOpsの一部であるDoiTのChannel Managementは、AWSチャネルパートナー(リセラー、ISV、SI、MSPのいずれも)にMSPステータス獲得までの完全な道筋を提供し、その維持まで支援します。AWS環境の自動スキャン、AIによるエビデンス文書のドラフト作成、監査間のライフサイクルトラッキングを備えています。

VCL 8.0への具体的な対応については、DoiT's Channel Management for AWS VCL 8.0と、PartnerOps Channel Managementを発表した製品チェンジログをご覧ください。

ギャップ分析の結果、文書化の方法だけでなくAI固有のコントロールそのものへの対応が必要だと分かった場合は、DoiTのAWS AI Assessmentが補完的な選択肢になります。これはAWSの資金支援による45日間のエンゲージメントで、AIのアイデアリストを、Bedrock AgentCoreとQuick Suite上の3〜5件の資金付きユースケースへと具体化します。DoiTのForward Deployed Engineersが、お客様のAWSアカウントチームと連携して実施します。

VCL 8.0に合格すれば認定が得られ、それに伴うインセンティブも手に入ります。しかし、そのインセンティブをすべての顧客契約にわたって正確に把握・回収するのは別の課題です。多くのパートナーは月末に手作業で照合し直しています。DoiTのRevenue Managementは、マネージドサービスのインセンティブ収益をAWSの支払いと自動的に突合し、漏れや計算ミスを防ぎます。コンプライアンス対応が済んだ後の自然な次のステップであり、その代替ではありません。

DoiTとともにAWS MSPとして認定を取得し、成長する方法については、doit.com/solutions/msps-distributorsをご覧ください。

FAQ

AWS MSPプログラム VCL 8.0の合格には、どのような金銭的インセンティブが紐づいていますか? MSP Program Validation Checklistに合格すると、マネージドサービス収益に対するAWSのインセンティブ(請求総額の最大5%、上限50万ドル)が得られます。このインセンティブが支払われるのは、その時点で有効なチェックリストバージョン(2027年1月1日以降はVCL 8.0)に対して認定を維持している間のみです。

AWS MSPプログラム VCL 8.0とは何ですか? VCL 8.0は、2026年8月21日にリリースされた、AWSのManaged Service ProviderプログラムにおけるValidation Checklistの最新バージョンです。Business、People、Governance、Platform、Security、Operationsにわたる61のコントロールをカバーし、エージェント型AI、AIガバナンス、AI固有のセキュリティコントロールに焦点を当てていることから、AIファーストリリースとして知られています。

VCL 8.0はいつから必須になりますか? VCL 8.0は2027年1月1日に唯一の有効なチェックリストバージョンになります。VCL 7.1が監査・更新に有効なのは2026年12月31日までです。

VCL 8.0では新規コントロールがいくつ追加されますか? VCL 8.0では、全61コントロールのうち24の新規コントロールが追加されます。AWSは公開しているSummary of Changesでこのうち12を明示しており、残りは総数としては確認されているものの、個別には明記されていません。

現在AIを利用していないMSPにもVCL 8.0は影響しますか? はい。AI Transformation Roadmap(BUS-002)やDedicated AI Practice Lead(PEO-003)など、いくつかの新規コントロールは、パートナーの現在のAI利用度合いにかかわらず必須(Mandatory)または推奨(Recommended)とされています。これらは現在のデプロイ状況だけでなく、戦略と準備態勢を評価するためです。

既存のAWS Competencyによって免除されるVCL 8.0のコントロールはありますか? はい。SECP-001、SECP-002、PLAT-003、PLAT-006、OPS-008、BUS-006、PLAT-007、SEC-001〜SEC-004を含むコントロールは、MSSP、AI、DevOps、Migration and Modernization、Industryなど、関連するAWS Competencyを保有するパートナーに対して免除される場合があります。

MSPパートナーがVCL 8.0への準備として最初にすべきことは何ですか? まず全61コントロールを現在のエビデンスと突き合わせてマッピングし、必須コントロールと確定済みの新規コントロールを優先します。次に、ゼロから新しいエビデンスを作成する前に、既存のAWS Competencyによって免除されるコントロールを確認します。AWSは、予定されたFull Auditの3〜6か月前からこのレビューを開始することを推奨しています。

本記事は、AWSが公開しているMSP Program Validation Checklist 8.0に基づき、DoiTが独自に作成したものです。AWSの公式資料ではありません。最新の要件は、必ずAWS MSP Program Validation Checklistの最新版と、担当のAWS Partner Development Managerにご確認ください。