87日後、EU AI法の高リスク義務が、第12条(記録保持)、第19条(プロバイダー保持)、第26条(デプロイラー保持)、および第72条(市場後監視)に基づいて適用されます。秋には、NIST CMVPの非PQC検証の期限が来ます。その一方で、ESMAの2026年2月の監督簡報は、「アルゴリズム取引」の定義と監督当局が求めるとされる証拠について、言語をより厳密に定めています。 VeritasChain Standards Organization(VSO)は、まもなくVCP v1.2を一般公開レビュー草案(PRD)として公開する準備を進めています(GAリリースではありません)。 v1.2はv1.1に対して完全な下位互換性を保ちながら、以下の追加を実装します: — レギュラトリープロファイルセレクター(AI_ACT_HRAI / MIFID_ALGO / MIFID_HFT / MIXED_FINANCIAL_AI)を追加。イベントをその設計対象となった規則集に対して読み取れるようにします。 — ESMA Q&A 2825に準拠したClockEvidence:utc_source、offset、max_error、holdover state。監査人がタイムスタンプの信頼性を評価できるようにします。 — ESMAのマテリアル変更分類法を実装したChangeEvent:ロジック、実行行動、リスク制御、外部依存関係、ML再学習、スコープ。 — RTS 6第13条に基づく事前制御用のPTCSnapshot / PTCBreachEvent。 — サブコントラクト監督のためのProviderDependency Attestation — 責任は移転しないからです。 — 第72条に基づく市場後監視用のPMM Manifest(証拠パッケージング)。 — GDPR第17条およびEDPB CEF 2025報告書に準拠したErasure Certificate v2。 — ハイブリッド量子耐性SignAlgoとして`ed25519+mldsa65`を予約。verify-then-emitラチェットを導入し、依存側は発行者が証明を発行する前にハイブリッド署名を検証できます。 — レギュラトリーエビデンスバンドル:監督当局または監査人に監査グレードの証拠セットを提供するための再現可能なパッケージング契約。 正直な範囲設定。VCPは民間業界仕様です。EU規則1025/2012に基づく調和標準ではなく、AI法への適合推定を付与しません。VCPは第12、19、26、および72条の証拠生成を支援しますが、それ自体でシステムを適合させるものではありません。VeritasChainはブロックチェーンではなく、証拠インフラストラクチャ層です。 v1.1の2つのハードデッドライン — PolicyIdentification(2026-03-25まで、すでに適用中)およびSilverレベルの外部アンカー(2026-06-25まで)— は変更なく維持されます。 PRDには仕様、JSONスキーマ、Silver/Gold適合テストスイート、PQCハイブリッド参照ベクトル、およびプッシュごとに再実行されるCIパイプラインが同梱されます。公開レビューは約45日間実施され、コメントの対応状況は公開されます。その後、v1.2.0 GAの決定が行われます。 我々はこの文書を完成した答えとしてではなく、検討を促すために公開しています。EU AI法、MiFID II / RTS 6、ESMA簡報、またはNIST IR 8596を丁寧に読まれた方々のPRDコメントこそが、我々に必要なものです。 — 高村徳知 VeritasChain Standards Organization 設立者兼技術責任者 #VCP #VAP #AIAct #MiFID #PQC #StandardsTrack #FinTech #RegTech

