Skip to content

external-review-handoff-regulated-action-governance-summary.md

Latest commit

 

History

History
82 lines (67 loc) · 3.19 KB

external-review-handoff-regulated-action-governance-summary.md

File metadata and controls

82 lines (67 loc) · 3.19 KB
Raw

Regulated Action Governance 外部レビュー引き渡しパック 日本語要約

目的

このページは、Regulated Action Governance の外部レビュー向け日本語入口です。

  • 詳細な source of truth は英語版 handoff pack（docs/en/validation/external-review-handoff-regulated-action-governance.md）です。
  • 技術レビュー、投資家説明、第三者レビュー相談の入口として利用することを想定しています。
  • 本ページは法的助言・規制承認・第三者認証ではありません。

現在 VERITAS が実装しているもの

  • Decision Governance and Bind-Boundary Control Plane
  • Regulated Action Governance Kernel
  • Action Class Contract
  • AML/KYC Customer Risk Escalation contract
  • Authority Evidence
  • Runtime Authority Validation
  • Admissibility Predicate
  • Irreversible Commit Boundary
  • BindReceipt / BindSummary 追加フィールド
  • AML/KYC deterministic regulated action path
  • Proof Pack / Quality Gate
  • 日本語要約 docs（外部レビュー導線）

主張していないこと

  • 法令適合を保証しない
  • 規制当局の承認ではない
  • 第三者認証ではない
  • 実銀行システム導入済みではない
  • 実顧客データを使用していない
  • 実 sanctions API に接続していない
  • 実口座凍結・実顧客通知・実規制報告は行わない
  • 外部ガバナンスフレームワークの実装・認証を主張しない

レビュー可能な AML/KYC action path

AI支援のリスク検知
↓
Decision / Execution Intent
↓
Action Class Contract
↓
Authority Evidence
↓
Runtime Authority Validation
↓
Admissibility Predicate
↓
Irreversible Commit Boundary
↓
BindReceipt / BindSummary
↓
commit / block / escalate / refuse

Authority Evidence と Audit Log の違い

  • Audit Log = 何が起きたかの記録
  • Authority Evidence = なぜその action が bind time で authorized / admissible だったかの証拠
  • audit log 単体では commit を許可しません

外部レビュアーに見てほしい観点

  • allowed scope / prohibited scope が明確か
  • Authority Evidence が Audit Log と十分に分離されているか
  • fail-closed 条件が十分か
  • stale / expired / missing / indeterminate authority が silent commit しないか
  • high irreversibility action に human approval が適切に必要か
  • commit / block / escalate / refuse の結果がレビュー可能か
  • AML/KYC synthetic fixture が初回レビュー対象として十分か
  • 実 PoC 前に追加すべき authority source / action class は何か

参照リンク