소버린 인프라를 판매하는 공급업체는 자사의 운영 방식도 감사를 받습니다.
정부만큼 보안 아키텍처를 꼼꼼히 검토하는 구매자는 없습니다. 신뢰 인프라를 제품으로 판매하는 공급업체는 구매 절차의 실사에서 자체 인프라에 관한 질문에 답해야 합니다. 시스템은 어디에 있는지, 누가 어떤 문서에 접근했는지, 어느 버전의 아키텍처를 어느 부처에 제시했는지가 그 예입니다. 동시에 관련 규칙은 계속 만들어지고 있습니다. 소버린 배포를 통해 공급업체는 고객에게 제공하는 속성을 자체 업무에도 적용합니다. 업무가 진행되는 동안 자체 보안 경계 안에서 기록을 생성합니다.
검토는 상호 비밀유지계약에 따라 공급업체의 보안 및 기술 책임자가 참여한 가운데 진행됩니다. 파일을 업로드하거나 시범 운영을 시작하지 않습니다.
검증 관련 질문을 제출 자료와 연결해 관리합니다.
공공부문 구매자가 공급업체의 아키텍처를 검토합니다. 질문, 근거 자료 및 승인 조건에는 공통의 참조 기준이 필요합니다.
제출부터 답변까지 공급업체 검토 과정을 쉽게 추적합니다.
업무 절차 예시입니다. 설정과 기능 제공 여부는 계약별로 확인합니다.
공급업체 아키텍처 검토
- 제출 자료
- 검토 대상 아키텍처 버전.
- 추가 설명 요청
- 담당 검토자의 질문과 승인된 답변.
- 조건
- 미해결 항목과 각 담당자.
계속 바뀌는 규칙과 모든 자료를 보관하는 구매자.
각 항목은 1차 출처가 있는 공개 사실입니다. 특정 공급업체, 제품 또는 계약에 어떤 제도가 적용되는지는 공급업체와 법률 자문이 판단할 문제이며, 플랫폼이 결정하지 않습니다.
선택기에 포함된 관할권 중 이 분야에 관해 확인된 곳은 한 곳입니다: 유럽연합. 다른 관할권은 아직 확인되지 않아 비교하여 선택할 수 없습니다.
유럽연합
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
원장 항목은 영어로만 게시되며 각 문서는 공식 명칭으로 인용합니다.
공급업체 자체의 기준에 따라 보관하는 공급업체의 기록.
이 구매자는 보안 경계 안에서 운영하는 배포가 무엇인지 이미 압니다. 직접 판매하는 제품이기 때문입니다. 소버린 배포에서는 공급업체의 자금 조달 준비, 구매 절차 실사 및 거래 상대방 계약을 공급업체가 통제하는 인프라에서 진행합니다. 보안 아키텍처와 감사 자료에는 상업용 소개 자료보다 더 제한된 접근 권한을 적용하고, 공급업체 자체의 규칙에 따라 사람별·문서별로 접근을 부여합니다. 모든 권한 부여와 접근은 발생 시점에 날짜와 서명이 있는 항목으로 남습니다. 어느 부처에 어느 버전의 자료를 언제 제시했는지는 누군가의 기억이 아니라 서명된 버전에서 확인할 수 있습니다.
경계를 분명히 밝혀 추측할 필요가 없도록 합니다. 이 배포는 공급업체 자신의 거래와 실사를 위한 준수 및 증빙 인프라입니다. 어떤 국가 전자신원 체계나 중앙은행 디지털화폐의 거래에도 연결, 통합 또는 처리하지 않으며, 소버린 배포가 이를 바꾸지 않습니다.
질문받기 전에 분명히 밝힙니다.
- 적격 지위 없음
감독받는 신뢰 서비스 제공자 지위가 없습니다. Exedra Gate는 적격 신뢰 서비스 제공자가 아니며 eIDAS 체계에 따른 감독 지위를 보유하지 않습니다. 배포에 사용하는 타임스탬프가 적격 기관에서 발급되더라도 그 지위는 해당 기관의 것이며 Exedra Gate에 이전되지 않습니다. 이 사이트도 그러한 주장을 하지 않습니다.
- 국가 체계와 연결되지 않음
국가 전자신원 체계와 통합하지 않습니다. 플랫폼은 국가 전자신원 체계와 연결되지 않으며 해당 체계의 지갑, 자격 증명 또는 신원 거래를 처리하지 않습니다. 그런 기능은 공급업체의 제품에 속합니다. 공급업체가 이 플랫폼을 배포하는 목적은 자체 사업의 기록을 남기는 것입니다.
- 결제 인프라와 무관
자금에 관여하지 않습니다. 플랫폼은 디지털 유로를 포함해 어떤 형태의 자금도 보유, 이체 경로 지정 또는 결제하지 않으며 결제 인프라에 참여하지 않습니다. 이는 구성에 따른 선택 사항이 아니라 제품의 기본 속성입니다.
- 조달 지위 없음
조달 결과를 보장하지 않습니다. 인증, 인가 및 조달 체계의 선정은 해당 권한을 가진 기관이 결정합니다. 재현 가능한 실사 기록은 입찰 업무를 바꾸지만 선정 결과를 결정하지 않습니다.
부처는 무엇을 제시했는지 물을 것입니다. 기록이 답합니다.
상호 비밀유지계약에 따른 아키텍처 검토에서는 공급업체의 보안 및 기술 책임자와 함께 배포 형태, 구성 선택과 그에 따른 주장 범위, 타임스탬프 방식, 공급업체의 자금 조달 및 조달 관련 기록에 대한 도입 범위를 논의합니다. 시작할 때는 사업과 관할권에 관한 짧은 설명이면 충분합니다.
Exedra Gate는 기술 플랫폼이며 브로커, 딜러, 수탁자, 에스크로 제공자 또는 투자자문업자가 아닙니다. 투자자 자금을 보유, 이체 경로 지정 또는 결제하지 않으며, 투자자에게 투자 대상을 추천하거나 성과 기반 수수료를 부과하지 않습니다. 적격 신뢰 서비스 제공자가 아니며 eIDAS 체계에 따른 감독 지위가 없습니다. 국가 전자신원 체계와 통합하지 않고 어떤 중앙은행 디지털화폐 또는 결제 인프라에도 참여하지 않습니다. 소버린 배포는 고객별 범위를 정하는 구축 계약입니다. 기록과 타임스탬프는 특정 날짜에 데이터의 무결성과 존재 사실을 뒷받침할 뿐 어떤 제도의 준수를 입증하지 않습니다. 준수 여부는 공급업체와 법률 자문이 판단합니다.
이 페이지의 규제 관련 내용은 참고용이며 법률 자문이 아닙니다. 자세히 보기: 출처 및 검증.