誰が、いつ、何を、どの判断の下で閲覧したか。
この分野では、デューデリジェンスのデータルームも中立な場所ではありません。 技術データ自体が管理対象となり、外国人投資家が審査の対象となり、欧州のネットワーク規制が地上設備にも及ぶことがあります。後年問われるのはアクセスについてです。ソブリン配備では、作業時に運用者自身の管理領域内で作成した記録から答えます。
レビューは相互の秘密保持契約の下で、運用者のセキュリティ責任者と技術責任者も参加して行います。データのアップロードや試験運用はしません。
技術資料の閲覧者は限定されます。
投資家が技術資料の閲覧を求めたとき、まず資格のある担当者が共有の可否と条件を判断する必要があります。
開示の根拠を、対象資料とともに残します。
業務の流れを示す例です。構成と機能の提供状況は、契約ごとに確認します。
技術資料へのアクセス依頼
- 依頼
- 受け手、目的、対象となる正確な資料を特定します。
- 人による判断
- 権限のある審査担当者による共有の判断を記録します。
- 後日の確認
- その判断と、対応するアクセス記録を照合します。
管理対象の情報、審査対象の資金、規制を受けるネットワーク。
各項目に公開された規則と一次資料を示します。特定の資料、データ、投資家が規則の対象となるかは、プラットフォームではなく運用者、輸出者、その法律顧問が判断します。
表示中の法域: 欧州連合
このページの主張は選択した法域によって変わりません。引用する根拠は変わります。
すべての法域を以下にグループ分けして表示します。
欧州連合
- Export control
Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.
- Investment screening
The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.
- Network security
The European network-security framework lists space. Operators of ground-based infrastructure supporting space-based services are within the sectors of high criticality of the network-security directive, whose transposition deadline for member states was 17 October 2024. Its supply-chain expectations flow down from operators to their vendors, in writing, as questionnaires and contract terms.
ドイツ
- Investment screening
The money is screened because of what the company does. The foreign trade ordinance names operators of high-grade earth remote sensing systems among the case groups whose acquisition is notifiable.
英国
- Investment screening
The field itself is on the screening lists. The mandatory-notification regime lists satellite and space technology among its sensitive sectors.
NSI Act 2021, Notifiable Acquisition Regulations (SI 2021/1264)
米国
- Export control
The technology regimes reach the sending of information. Space and satellite items sit under the United States’ defence-trade framework, administered by the State Department. Which regime reaches which dataset is the exporter’s determination, with counsel; the operator’s burden is proving what was done with the data while the question is decided.
- Export control
The dual-use half of the same question sits with Commerce. The same items sit under the United States’ dual-use framework, administered by the Commerce Department.
- Licensing
Remote sensing is itself a licensed activity. A person operating a private remote sensing space system in the United States, or a U.S. person operating one anywhere, requires a licence. A licence file is a document set with conditions attached, and the conditions are answered from records.
法令資料の項目は英語のみで公開し、各法令をその正式名称で引用します。
技術資料を置くデータルームは、運用者の管理領域内に設けます。
ソブリン配備では、資金調達、許可関係のファイル、取引先との契約を、運用者が管理するインフラ上で扱います。技術資料は一般的な説明資料より厳しく制限し、運用者の規則に基づいて人と文書ごとにアクセス権と法域の条件を設定します。権限の付与と実際のアクセスは、その都度、日付と署名のある項目として記録します。後で法律顧問が、管理対象のデータに誰がどこから、どの期間アクセスできたかを問うとき、他社のクラウド上の記憶をたどるのではなく、記録から確認できます。
管理領域についての主張は、案件文書に記載した構成ごとに定めます。本人確認、スクリーニング、メールを運用者自身の方式で行う構成では、通常の運用中に文書、鍵、イベントは領域外へ出ません。外部と接続して時刻証明を行う構成では、独立したタイムスタンプのためにSHA-256の指紋だけを送出します。更新はすべて運用者のセキュリティチームが導入前に承認します。
文書自体が管理対象となるデータルームに合わせた管理策。
- アクセス元アドレス
セッションは運用者が許可した場所でのみ確立します。 運用者が許可していないアドレスからのログインはセッション確立時に拒否し、その試行も改ざんを検出できる記録に残します。拒否した場合にも、管理領域の動作を後から確認できます。
- 透かし入り
設計図は閲覧させても、引き渡しません。 輸出管理対象の文書を表示するときは、閲覧ごとに、開いた人と時刻を示す追跡用の透かしを付けます。短い識別子から記録上の一回の閲覧を特定できます。流出したコピーを特定の閲覧者と時刻に結び付けるための仕組みです。透かしは抑止と追跡に役立ちますが、カメラでの撮影を防ぎません。
- 再構築済み
受領したファイルの危険な動作を除き、元の内容も検証可能に。 取引先から届いた文書は、審査担当者が開く前に能動的な内容を除いて再構築します。再構築でバイト列は変わるため、受け取った正確な原本のハッシュと再構築したコピーのハッシュを同じ記録項目に残します。担当者が処理済みのコピーを扱いながら、提出された原本の内容も確認できます。
- 運用者が管理する鍵
署名鍵を運用者の管理下に置くこともできます。 証拠パックへの署名を、運用者が管理するHSMに委ねる構成が可能です。その場合、秘密鍵をプラットフォーム上に置かず、各パックに署名に使った鍵を記録します。鍵管理の保証は運用者自身の管理策に依存し、監査の対象も運用者のHSMになります。
質問される前に明記します。
- 許可を判定しない
輸出管理上の結論は出しません。 プラットフォームは対象物の分類も、許可の要否の判定もしません。アクセス記録は行為の証拠であり、許可ではありません。移転に許可が必要かどうかは、輸出者が法律顧問と所管当局に確認して判断します。
- 上限
機密指定された事業は対象外です。 法令で保護される水準の資料は、権限ある当局がそのために認定したシステムで扱うべきです。このプラットフォームは保持せず、保持できるとも主張しません。対象は、民間・商業分野の資金調達と取引先との文書であり、アクセスの記録を重視します。このページは防衛衛星通信向けの案内ではありません。
- NIS2適合の認証ではありません
ネットワークセキュリティ上の義務は、事業者自身が負います。 ソブリン配備により、事業者のセキュリティ部門はインフラと更新経路を管理し、自らの義務への対応を進められます。ただし、それだけでNIS2への適合が認められるわけではありません。
- 完全隔離ではありません
追加の条件を満たす構成でない限り、外部と完全に切り離されません。 接続型の構成では、時刻証明のために指紋が管理領域の外へ出ます。完全に隔離する構成もありますが、その記録から主張できることは限定されます。選択した構成と制約を文書に明記します。
アクセスについて問われるのは何年も後かもしれません。記録は今、作ります。
相互の秘密保持契約の下で、運用者のセキュリティ責任者と技術責任者を交えたアーキテクチャレビューを行います。配備形態、構成上の選択肢とその影響、この事業者の資金調達や許可関係のファイルに適した導入範囲を検討します。まずは事業の概要と制約を短くお知らせください。
Exedra Gateは技術プラットフォームです。ブローカー、ディーラー、カストディアン、エスクロー事業者、投資助言業者ではありません。投資家の資金を保有、送金、決済せず、投資案件を投資家に勧めず、成功報酬も請求しません。輸出管理リストに基づく品目分類、許可・届出・スクリーニングの要否の判断をせず、機密情報も保持しません。そのような情報は認定されたシステムで扱うべきです。ソブリン配備は顧客ごとに範囲を定める導入案件です。記録とタイムスタンプが示すのは、一定の日付時点の整合性と存在であり、輸出や投資の適法性ではありません。その判断は運用者と法律顧問が行います。
このページの規制に関する参照は概要であり、法律上の助言ではありません。詳しくは 出典と検証.