Через восемьдесят семь дней вступят в силу обязательства по высокому риску согласно Европейскому акту по ИИ: статья 12 (ведение записей), статья 19 (сохранение провайдером), статья 26 (сохранение разработчиком) и статья 72 (пострынковый мониторинг). Осенью последует порог отключения не-PQC валидации NIST CMVP. В феврале 2026 года ESMA ужесточила формулировки в своем надзорном брифинге, определив, что именно подразумевается под «алгоритмической торговлей» и какие доказательства надзорные органы ожидают увидеть. Организация стандартов VeritasChain (VSO) готовится опубликовать VCP v1.2 в качестве черновика для публичного обзора (PRD) — не как релиз общего доступа (GA) — в ближайшие дни. Что добавлено в v1.2 по сравнению с v1.1 при полной обратной совместимости: — Селектор регуляторного профиля (AI_ACT_HRAI / MIFID_ALGO / MIFID_HFT / MIXED_FINANCIAL_AI), позволяющий сопоставить событие с нормативным актом, для которого оно было разработано. — ClockEvidence, согласованный с ESMA Q&A 2825: utc_source, offset, max_error, holdover state. Аудитор может оценить, насколько надежна временная метка. — ChangeEvent, реализующий таксономию существенных изменений ESMA: логика, поведение исполнения, контроль рисков, внешние зависимости, переобучение ML, область применения. — PTCSnapshot / PTCBreachEvent для предторговых контролей согласно статье 13 RTS 6. — ProviderDependency Attestation для контроля аутсорсинга — поскольку ответственность не передается. — PMM Manifest как упаковка доказательств для пострынкового мониторинга согласно статье 72. — Erasure Certificate v2, соответствующий статье 17 GDPR и отчету EDPB CEF 2025. — Резервирование `ed25519+mldsa65` в качестве гибридного постквантового SignAlgo с механизмом verify-then-emit, позволяющим зависимым сторонам проверять гибридные подписи до того, как эмитенты будут обязаны их выпускать. — Regulatory Evidence Bundle: воспроизводимый контракт на упаковку аудиторского уровня доказательств для передачи надзорному органу или аудитору. Честное определение границ. VCP — это спецификация частного сектора. Она не является гармонизированным стандартом в соответствии с Регламентом (ЕС) 1025/2012 и не создает предположения о соответствии Акту по ИИ. Она поддерживает генерацию доказательств для статей 12, 19, 26 и 72; сама по себе она не делает никакую систему соответствующей. VeritasChain — это не блокчейн; это уровень инфраструктуры доказательств. Два жестких дедлайна v1.1 — PolicyIdentification до 2026-03-25 (уже в силе) и внешнее привязывание Silver-уровня до 2026-06-25 — остаются без изменений. PRD будет поставляться вместе со спецификацией, JSON-схемами, набором тестов на соответствие Silver/Gold, эталонными векторами гибридной PQC и CI-конвейером, который повторно запускает их при каждом пуше. Публичный обзор продлится примерно 45 дней, причем все комментарии и их обработка будут публично зафиксированы. Решение о выпуске GA v1.2.0 последует. Мы публикуем это не как готовый ответ, а чтобы пригласить к критическому анализу. Если вы внимательно изучили Европейский акт по ИИ, MiFID II / RTS 6, брифинги ESMA или NIST IR 8596 — ваши комментарии к PRD как раз то, что нам нужно. — Токачи Камимура Основатель и технический директор, Организация стандартов VeritasChain #VCP #VAP #AIAct #MiFID #PQC #StandardsTrack #FinTech #RegTech