向政府销售数据主权能力的服务商,自身也要接受相应审查。
政府采购方会仔细审查安全架构。 提供信任基础设施的服务商,必须在采购尽调中回答自身基础设施的问题:系统部署在哪里,谁访问了哪份文件,向哪个部委提交了哪一版架构。同时,适用规则仍在变化。主权部署可让服务商自身也具备其所销售的能力:在自身安全边界内,随着工作开展形成记录。
审查在双方保密协议下进行,服务商的安全与技术负责人共同参与。无需上传资料,也不进行试用。
让保障问题与提交材料保持关联。
公共部门采购方审核服务商架构。问题、支持材料和验收条件都需要共同的引用依据。
从提交到答复,让服务商审核过程更易追溯。
示例工作流程。具体配置和功能发布情况将在合作中确认。
服务商架构审核
- 提交
- 接受审核的架构版本。
- 补充说明
- 具名审核人员的问题及获批准的答复。
- 条件
- 未解决事项及相应负责人。
规则仍在变化,采购方会保存每份文件。
每条内容均为已发布事实,并附有一手来源。某项制度是否适用于特定服务商、产品或合同,应由服务商及其法律顾问判断,绝不由平台决定。
在选择器覆盖的司法管辖区中,已核实与该领域相关的只有一个: 欧盟。其他地区尚未核实,因此没有可供比较的选项。
欧盟
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
规则条目仅以英语发布,且各项文件均使用其官方名称引用。
按照服务商自己的标准,保留服务商自己的记录。
采购方本身了解在自身安全边界内部署意味着什么,因为它也销售这类系统。主权部署将服务商的募集、采购尽调及交易对手合同,放在服务商控制的基础设施上运行。安全架构和审计材料的访问限制,比商业路演资料更严格;每个人、每份文件的访问权限依服务商自身规则设置;每次授权和访问都在发生时形成带日期、经签名的记录。向哪个部委提交了什么内容、使用哪一版文件、发生在哪一天,都可从已签名的版本中回答,而非依赖个人记忆。
边界在此明确说明,无需推测:该部署仅服务于服务商自身交易和尽调的合规与证据工作。它不连接、不集成任何国家电子身份体系,也不处理此类体系或任何央行数字货币的交易。主权部署不会改变这一点。
在您询问之前先说明。
- 不具备合格资质
不具有受监管的信任服务提供者身份。 Exedra Gate 不是合格信任服务提供者,也不具有 eIDAS 框架下的受监管身份。如果部署使用合格机构提供的时间戳,该机构的资质只属于该机构,绝不会因此转移给 Exedra Gate;本网站也不作相反声明。
- 不接入国家身份体系
不集成国家电子身份体系。 平台不连接任何国家电子身份体系,也不处理其中的钱包、凭证或身份交易。服务商的产品可以开展这些工作;服务商对本平台的部署,仅用于记录其自身业务。
- 不接入支付轨道
不接触资金。 平台不持有、不划转、也不结算任何形式的资金,包括数字欧元;它不参与任何支付轨道。这是产品始终坚持的边界,并非可更改的配置选项。
- 不保证资质或结果
不保证采购结果。 认证、资质认可和框架协议中标,均由有权机构授予。可复核的尽调档案可以改变投标时的工作方式,不能替有权机构作出决定。
部委会询问提交过什么。记录可以回答。
架构审查将在双方保密协议下,与服务商的安全及技术负责人共同开展,涵盖部署形式、各项配置及其声明后果、时间戳方案,以及合作项目如何界定服务商的募集与采购档案范围。只需简要说明业务及相关司法管辖区,即可开始。
Exedra Gate 是技术平台,不是经纪商、交易商、托管机构、第三方资金保管服务商或投资顾问。它不持有、不划转、也不结算投资者资金,不向投资者推荐发行项目,也不收取成功费。它不是合格信任服务提供者,不具有 eIDAS 框架下的受监管身份,不集成国家电子身份体系,也不参与任何央行数字货币或支付轨道。主权部署是按客户确定范围的实施合作。记录和时间戳只证明截至某一日期的完整性及存在,不证明符合任何制度;相关判断仍由服务商及其法律顾问负责。
本页监管资料仅供参考,不构成法律意见:请参阅 来源与核验.