Oitenta e sete dias a partir de agora, as obrigações de alto risco do AI Act da UE abrirão nos termos do Artigo 12 (manutenção de registros), Artigo 19 (retenção do provedor), Artigo 26 (retenção do implementador) e Artigo 72 (monitoramento pós-mercado). No outono, seguir-se-á o limite de validação não PQC do NIST CMVP. O Briefing de Supervisão da ESMA de fevereiro de 2026, entretanto, reforçou a linguagem em torno do que significa “negociação algorítmica” e quais evidências os supervisores esperam ver. A VeritasChain Standards Organization (VSO) está se preparando para publicar o VCP v1.2 como um Rascunho para Revisão Pública (PRD) — não uma versão GA — nos próximos dias. O que o v1.2 adiciona em relação ao v1.1, com total compatibilidade retroativa: — Um seletor de Perfil Regulatório (AI_ACT_HRAI / MIFID_ALGO / MIFID_HFT / MIXED_FINANCIAL_AI), para que um evento possa ser lido em relação ao regulamento para o qual foi projetado. — ClockEvidence alinhado com a ESMA Q&A 2825: utc_source, offset, max_error, estado de holdover. Um auditor pode avaliar o quão confiável é realmente um carimbo de data/hora. — ChangeEvent operacionalizando a taxonomia de mudança material da ESMA: lógica, comportamento de execução, controles de risco, dependências externas, re-treinamento de ML, escopo. — PTCSnapshot / PTCBreachEvent para controles pré-negociação sob o Artigo 13 do RTS 6. — Attestation de ProviderDependency para supervisão de terceirização — porque a responsabilidade não é transferida. — Manifesto PMM como embalagem de evidência para monitoramento pós-mercado sob o Artigo 72. — Erasure Certificate v2 alinhado com o Artigo 17 do GDPR e o relatório EDPB CEF 2025. — Reserva de `ed25519+mldsa65` como SignAlgo híbrido pós-quântico, com um mecanismo de verify-then-emit para que as partes confiantes possam verificar assinaturas híbridas antes que os emissores as emitam. — Regulatory Evidence Bundle: um contrato reproduzível para entrega de um conjunto de evidências em nível de auditoria a um supervisor ou auditor. Escopo honesto. O VCP é uma especificação do setor privado. Não é um padrão harmonizado nos termos do Regulamento (UE) 1025/2012 e não confere presunção de conformidade com o AI Act. Ele suporta a geração de evidências para os Artigos 12, 19, 26 e 72; por si só, não torna qualquer sistema compatível. VeritasChain não é uma blockchain; é uma camada de infraestrutura de evidências. As duas datas-limite do v1.1 — PolicyIdentification até 2026-03-25 (agora em vigor) e ancoragem externa Silver até 2026-06-25 — permanecem inalteradas. O PRD será lançado com a especificação, JSON Schemas, um conjunto de testes de conformidade Silver/Gold, vetores de referência híbridos PQC e um pipeline CI que os reexecuta a cada push. A Revisão Pública durará aproximadamente 45 dias, com a disposição dos comentários registrada abertamente. A decisão da versão GA v1.2.0 seguirá. Estamos publicando isto não como uma resposta final, mas para convidar à análise crítica. Se você leu atentamente o AI Act da UE, MiFID II / RTS 6, os briefings da ESMA ou o NIST IR 8596, seus comentários ao PRD são exatamente o que precisamos. — Tokachi Kamimura Fundador e Diretor Técnico, VeritasChain Standards Organization #VCP #VAP #AIAct #MiFID #PQC #StandardsTrack #FinTech #RegTech