データ主権を提供する事業者自身も、その実践を審査されます。
政府ほど、セキュリティ設計を厳しく確認する買い手はいません。 信頼の基盤を提供する事業者は、自社の調達審査でも問われます。システムはどこにあり、誰がどの文書を閲覧し、どの版の設計をどの省庁に提示したか。一方で、適用される制度も変化しています。ソブリン導入では、事業者が顧客に提供するのと同じ性質を、自社の業務記録にも持たせます。業務の進行とともに、事業者の管理領域内で作成される記録です。
検討は相互NDAの下、事業者のセキュリティ責任者と技術責任者を交えて行います。資料のアップロードや試用はありません。
保証に関する質問を、提出資料に結び付けて残す。
公共部門の買い手が事業者の設計を審査するとき、質問、裏付け資料、受け入れ条件を共通の記録で確認できる必要があります。
提出から回答まで、事業者の審査経緯を追いやすくします。
業務の流れを示す例です。構成と機能の提供状況は、契約ごとに確認します。
事業者のシステム設計の審査
- 提出
- 審査対象の設計の版。
- 確認事項
- 指名された審査担当者の質問と、承認された回答。
- 条件
- 未解決の項目と、それぞれの担当者。
変化する制度と、記録を重視する買い手。
各項目には公表された事実と一次資料を示します。特定の事業者、製品、契約にどの制度が適用されるかを判断するのは事業者と法律顧問であり、プラットフォームではありません。
選択対象の管轄区域のうち、この分野で確認済みなのは一つだけです： 欧州連合。その他の管轄区域についてはまだ確認できていないため、ここでは選択肢として示しません。
欧州連合
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
法令資料の項目は英語のみで公開し、各法令をその正式名称で引用します。
事業者自身の記録を、自社の基準に沿って管理。
この買い手は、管理領域内での導入が何を意味するかを、自社の製品を通じて知っています。ソブリン導入では、資金調達、調達に関するデューデリジェンス、取引相手との契約を、事業者が管理するインフラで扱います。セキュリティ設計や監査資料には営業資料より厳しいアクセス制限を設け、人ごと・文書ごとに自社の規則で管理します。権限付与とアクセスはその都度、日付と署名のある記録になります。どの省庁に、どの版を、いつ提示したかを、人の記憶ではなく署名済みの版から確認できます。
対象範囲を明確にします。この導入は、事業者自身の取引やデューデリジェンスに関するコンプライアンスと証拠の記録基盤です。国のeID制度や中央銀行デジタル通貨に接続・統合せず、その取引を処理しません。ソブリン導入でも、この境界は変わりません。
質問される前に明記します。
- 適格認定は受けていない
監督対象の信頼サービス事業者ではありません。 Exedra Gateは適格信頼サービスプロバイダーではなく、eIDASの枠組みにおける監督対象事業者の地位もありません。導入時のタイムスタンプを適格な機関から取得する場合、その認定は当該機関のものであり、Exedra Gateに移ることはありません。このサイトもそのような主張はしません。
- 国の制度とは接続しない
国のeID制度とは統合しません。 プラットフォームは国のeID制度に接続せず、そのウォレット、資格情報、本人確認取引も処理しません。それを担うのは事業者の製品です。このプラットフォームの導入で記録するのは、事業者自身の業務です。
- 決済経路には関与しない
資金には関与しません。 プラットフォームはデジタルユーロを含むいかなる形の資金も保管、送金、決済せず、決済ネットワークにも関与しません。これは構成によらない製品の原則です。
- 認定ではない
調達の結果は保証しません。 認証、認定、調達枠への採択を決めるのは、その権限を持つ機関です。再現可能な審査資料は入札の準備を助けますが、採択の判断は変えません。
省庁から、何を提示したか問われるとき。記録から答えられます。
事業者のセキュリティ責任者と技術責任者を交え、相互NDAの下で導入構成、設定の選択とその影響、タイムスタンプの方式、資金調達と調達資料の対象範囲を確認します。開始に必要なのは、事業と関係する管轄区域についての簡単な説明です。
Exedra Gateは技術プラットフォームであり、ブローカー、ディーラー、カストディアン、エスクロー事業者、投資顧問ではありません。投資家資金の保管、送金経路の提供、決済は行わず、投資家への募集案件の推奨も、成功報酬型の手数料の請求も行いません。適格信頼サービスプロバイダーではなく、eIDASにおける監督対象事業者の地位もありません。国のeID制度との統合や、中央銀行デジタル通貨・決済ネットワークへの関与もありません。ソブリン導入は顧客ごとに範囲を定める実装契約です。記録とタイムスタンプが示すのは特定の日付時点での完全性と存在であり、制度への適合ではありません。その判断は事業者と法律顧問が担います。
このページの規制に関する参照は概要であり、法律上の助言ではありません。詳しくは 出典と検証.