オフテイク契約の締結から何年後の監査にも、出所の記録を。

規制に期限と目標値が定められた戦略分野。

各項目には公表された規則と一次資料を示します。特定の事業や投資家にどの制度が適用されるかを判断するのは企業と法律顧問であり、プラットフォームではありません。

• 何年も後に

  資料は、取引担当チームが変わった後も残ります。 オフテイク契約やロイヤルティ契約、許可条件、地域社会の同意、環境の基礎調査は、借り換えのたびに融資機関の法律顧問が、毎年監査人が、さらに当局が必要に応じて確認します。繰り返し問われるのは文書の有無ではなく、どの版が、いつ有効で、誰が閲覧していたかです。

事業の記録を、企業の管理領域内で作成。

ソブリン導入では、事業のルームは契約で定めた管轄区域に置かれ、企業が管理するインフラ上で稼働します。許可書、同意書、基礎調査、契約は、記録に追加されると日付と署名のある版になります。国家関連の投資家についてのスクリーニング資料は、その場で探し回らずにエクスポートできます。戦略的プロジェクトの申請資料や融資機関の請求には、メールを寄せ集める代わりに日付付きの記録から対応できます。プラットフォームの更新は、反映前に企業のセキュリティ担当者が承認します。

データが管理領域内にとどまるという説明は、構成ごとに確認します。本人確認、スクリーニング、メールを企業側で運用する構成なら、通常運用時に文書、鍵、イベントが領域外に出ることはありません。外部タイムスタンプを利用する構成では、独立した時刻証明のためにSHA-256のハッシュ値のみを送信します。

取引チームが変わっても残る資料を管理する機能。

• 再構築済み

  多くの人から届く資料は、安全に開ける形にしてから記録へ。 測量士、地域社会、行政機関、買い手から許可書、基礎調査、取引相手の報告書が届きます。受信ファイルは、審査担当者が開く前に実行可能なコンテンツを除いて再構築します。再構築するとバイト列が変わるため、受信した元のバイト列と再構築したコピー、両方のハッシュ値を一つの記録に残します。何年後でも相手が提出した内容を検証でき、担当者は元ファイルを開かずに済みます。

• アクセス元アドレス

  セッションは会社が許可した場所でのみ確立します。 企業が許可していないアドレスからのログインは、セッション開始時に拒否されます。拒否された試行も改ざん検知可能な記録に残ります。国家機関が関わる事業では、アクセスを拒否した事実も記録の一部です。

• 透かし入り

  オフテイク資料は、渡すのではなくルーム内で閲覧。 審査資料の各閲覧にはフォレンジック透かしが付きます。誰が、いつページを開いたかを、一回の閲覧記録に対応する識別子で確認できます。後で外部に現れたコピーについて、閲覧者と時点を調べる手掛かりになります。透かしは抑止と追跡のためのもので、カメラ撮影は防げません。

• 会社が管理する鍵

  署名鍵を企業の管理下に置くこともできます。 証拠への署名を企業運用のHSMに委ねる構成では、秘密鍵はプラットフォーム上に置かれません。各証拠パックには署名に使用した鍵が記録されます。その選択に伴い、鍵管理の保証責任は企業の管理体制に移り、監査の対象は企業のHSMとなります。

質問される前に明記します。

• 真実性の証明ではない

  証拠パックが示すのは存在であり、内容の真実性ではありません。 証拠パックは、特定の文書が記録された時点で改変されずに存在したことを示します。鉱床の品位が記載どおりか、同意が自由意思によるものか、出所の主張が正しいかは証明しません。それらは企業の主張として、内容に基づく審査を受けます。

• 認定ではない

  規制上の認定は付与しません。 戦略的プロジェクトの認定、許認可、スクリーニングの承認、各種認証を付与するのは、それぞれの権限を持つ当局です。資料を整理すれば申請作業は変わりますが、当局の判断は変えられません。

• ESG評価ではない

  持続可能性の判断は行いません。 プラットフォームは、企業が何をいつ文書化したかを記録します。採点、認証、監査は行いません。保証の判断は、その責任を負う機関が行います。