AIエージェント削除証拠の繰り返し開示

このガイドは、削除証拠の開示ガイドを使用して、編集済みの封印済み削除証拠パッケージを外部の監査人または規制当局に一度提出した後、同じ証拠への2度目の要求——数カ月後に同じ当局から、別の規制当局から、あるいはその両方から——に直面しているエンジニアリングリード、プラットフォームオーナー、またはコンプライアンスオーナーを対象としています。前述のガイドは最初の開示が完了した時点で終わっており、2度目の要求時の対応については説明していません。AIオートメーションガイドはプロセスガバナンス全般を、エージェント型AIオートメーションサービスはデリバリーをそれぞれ扱っています。

このガイドの内容

• 同じ証拠が規制当局に2度目に開示される場合、何が変わるのか？
• すべての開示で固定されるものと、毎回新たに記録されるもの
• 2度目、3度目以降の開示の実施手順
• AIの役割
• 存在するデリバリー実績と、存在しないもの
• 代替案：2度目以降の要求の取り扱い方
• このガイドの限界
• よくある質問
• 次のステップ

同じ証拠が規制当局に2度目に開示される場合、何が変わるのか？

証拠自体はほとんど変わりません——それがポイントです。アーカイブのマニフェストハッシュ、最初の開示時に引かれた編集境界、そして4つの証明要素（マニフェストハッシュ、保持・ルックバック証拠、リプレイステータス、署名者の明示）は、最初に作成された時点のまま保持されます。変わるのは開示の記録です。2度目以降の要求には、誰が・どのチャネルを通じて・何を受け取ったかを明記した独自の日付入りエントリが作成され、最初の開示のエントリとは別に保管されます。繰り返しの要求のたびに元のパッケージに手を加えることは、このガイドが防ごうとしている誤りです。一方、繰り返しの要求に固有のログエントリを作成しないことは逆の誤りであり、2つの異なる規制当局、または同一の規制当局が2度要求した場合に一貫した開示履歴を示す必要が生じたとき、同様にコストがかかります。

すべての開示で固定されるものと、毎回新たに記録されるもの

最初の開示のログエントリを再利用し、新しいエントリを作成しない繰り返し開示では、2度目の規制当局、または1度目の規制当局が2回目に問い合わせた場合に、どの要求がいつ回答されたかを示すことができません。

存在するデリバリー実績と、存在しないもの

存在するもの。 4over4（そのIllustratorからSVGへのファイル変換はAIではなく自動化）を除き、Netbase JSCは名前が公開されていないクライアントのAIプロジェクトを実施しており、このガイドの繰り返し開示ログが拡張するアーカイブ廃棄ルールに関わるドキュメントAI作業も含まれます（F072）。Netbase JSCは公開済みのセキュリティプラクティス——ロールベースのアクセス制御、セキュアコードレビュー、脆弱性スキャン——に従っており、これは繰り返し開示の作成またはログ記録を行える者を管理するのと同じアクセス制御のルールです（F021）。Netbase JSCはISO 27001認証とSOC 2 Type II認証を自社の業務に対して取得しています（F022、F051、F052）。また、プロジェクトごとに選定したAIツールとモデルを使用しています（F070）。

存在しないもの。 Netbase JSCの公開記録には、特定の規制当局に対して実施した繰り返し開示の件数、要求間の時間間隔、またはこの方法が解決した争点が記載されているものはありません。上記の開示イベントログの構造は、このクラスターの先行開示ガイドおよび引用された規制・証拠登録・ストレージ不変性のソースを合理的に拡張したものであり、Netbase JSCのベンチマークではありません。

代替案：2度目以降の要求の取り扱い方

Netbase JSCのほとんどのプロジェクトは、ディスカバリー後に合意した固定価格契約で運営されており、より適合する場合にはマイルストーンベース、月次チームリテイナー、KPIリンク型の条件も提供しています（F067、F018）。開示ログ設計のエンゲージメントも同様にスコーピングおよびプライシングされます。

このガイドの限界

• これはエンジニアリングおよびガバナンスのフレームワークであり、法律または規制上のアドバイスではありません。この方法に依拠する前に、特定の監査人・規制当局・管轄区域に実際に適用される繰り返し開示または記録保持の義務を確認してください。
• このガイドに含まれる数値はNetbase JSCのベンチマークではありません。繰り返し開示の件数・規制当局名・時間間隔は、Netbase JSCの事実として登録されていないため、Netbase JSCの結果として公開されていません。
• この方法は、最初の開示がすでに先行ガイドの編集および封印検証の手順に従っていることを前提としています。編集注記なし、または別途提供されたマニフェストハッシュなしで一度開示されたパッケージには、再利用できる一貫したものがなく、繰り返し開示がそれに続くためには、最初の開示の手順を適切に完了させる必要があります。
• このガイドは、すべての繰り返し開示が受理されることを前提としています。規制当局または監査人が受け取った内容を不完全、以前のコピーとの不整合、または遅延として争う場合は、開示チャレンジガイドがそのトリアージを扱っています。

次のステップ

どの封印済み削除証拠パッケージが2度目以降の開示要求に直面しているかをお知らせいただければ、次の規制当局または監査人が要求する前に開示イベントログを設計するためのソリューションレビューをご予約します。エンタープライズAIエージェントプラットフォームソリューションをご覧いただくか、Netbase JSCのインサイトをさらに閲覧することもできます。

関連サービスとソリューション