外国投資には専門的な審査が必要になる場合があります。資料は先に揃えておく。

法令に分野が明記され、タームシートの段階で審査を考える。

各項目に公開された規則と一次資料を示します。特定の資料、データ、投資家が規則の対象となるかは、プラットフォームではなく会社とその法律顧問が判断します。

• 提出資料

  資金調達の資料を審査用の記録にまとめる。 届出が必要な投資では、法域ごとの期限に合わせ、その取引の所有関係、経営上の権利、投資資金の出所を示す必要があります。資料は法律顧問やファンド管理者のもとに分散しがちです。期限までに集めること、そして何年も後に提出した版を正確に再現することが課題になります。

技術資料を外へ出さず、閲覧を一件ずつ記録する。

ソブリン配備では、会社が管理するインフラ上で資金調達を進めます。技術資料は一般の説明資料より厳しく制限し、会社の規則に基づいて人、文書、法域ごとにアクセス権を設定します。権限の付与と実際のアクセスは、その都度、日付と署名のある項目として記録します。審査用のファイルは署名済みの版として保持し、提出した状態を再現できるようにします。後で法律顧問が、誰にどの判断で設計資料を見せたかと尋ねたとき、当時の記録から確認できます。

仕組みの暗号技術は明記します。文書の指紋にはSHA-256、証拠パックの署名にはEd25519を使います。選択した構成に時刻証明が含まれる場合、当社とは独立した機関のRFC 3161トークンを使います。Ed25519は楕円曲線の署名方式であり、このサイトでは量子攻撃への耐性を主張しません。

仕組みを確かめる人のために、管理策を明記します。

• 会社が管理する鍵

  このお客様が最初に確かめるのは、署名鍵を誰が持つかです。 証拠パックへの署名を、会社が管理するHSMに委ねる構成が可能です。その場合、秘密鍵をプラットフォーム上に置かず、成果物のハッシュを送り、署名を受け取ります。各パックには使った鍵を記録します。鍵管理の保証は会社自身の管理策に依存し、監査の対象も会社のHSMになります。鍵の管理方法にかかわらず署名方式はEd25519であり、量子耐性は主張しません。

• 透かし入り

  技術資料は閲覧させても、引き渡しません。 技術資料を表示するときは、閲覧ごとに、開いた人と時刻を示す追跡用の透かしを付けます。短い識別子から記録上の一回の閲覧を特定できます。後で見つかったコピーを特定の閲覧者と時刻に結び付けるための仕組みです。抑止と追跡に役立ちますが、カメラでの撮影を防ぎません。

• アクセス元アドレス

  セッションは会社が許可した場所でのみ確立します。 会社が許可していないアドレスからのログインはセッション確立時に拒否し、その試行も改ざんを検出できる記録に残します。後で法律顧問が技術資料へのアクセスを試みた人を尋ねたとき、拒否の記録も答えの一部になります。

• 再構築済み

  受領ファイルの危険な動作を除き、元の内容も検証可能に。 タームシートや調査資料は、審査担当者が開く前に能動的な内容を除いて再構築します。受け取った正確なバイト列の指紋と、再構築したコピーの指紋を同じ項目に記録します。担当者が処理済みのコピーだけを開く一方、取引先が提出した原本の内容も確認できるようにします。

質問される前に明記します。

• 許可を判定しない

  輸出管理上の結論は出しません。 プラットフォームは対象物の分類も、許可の要否の判定もしません。アクセス記録は行為の証拠であり、許可証にはならず、その代わりにもなりません。

• 耐量子暗号ではありません

  量子攻撃への耐性は約束しません。 署名方式はEd25519であり、主張できるのは現在の方式が提供する範囲までです。記録に耐量子署名が必要な会社には、アーキテクチャレビューでその要件を明示していただきます。開発計画の約束ではなく、現時点の技術的な事実をお伝えします。

• 審査結果を出さない

  スクリーニングの結論は出しません。 届出の判断は、取引の内容に基づいて権限ある当局が行います。再現できる資料は準備の仕事を変えますが、判断の結果を決めるものではありません。