VAP拡張フレームワーク

Industry Accountability Profile (IAP)

VAP向けセクター別アカウンタビリティ拡張仕様

VAPを業界ごとの規制・実務要件に適合させるための

業界別アカウンタビリティ・プロファイルを定義します。

IAPはVAPの上位拡張であり、VAPコアを変更しません。ステータス:発表済み(Announced)— IAPの仕様文書はまだ存在しません。

IAPとは何か

VAPエコシステムにおける業界アカウンタビリティプロファイルの役割

定義

IAP(Industry Accountability Profile)は、VAPのコア仕様に対して業界固有の責任・証跡・保存・ガバナンス要件を定義する拡張プロファイルです。

重要なコンセプト

IAPは「新しい標準」ではありません。
IAPはVAPへの適合を前提とした制約・補足仕様です。

IAPが規定する内容

必須イベント種別

記録が必要な業界固有のイベント

保存期間ポリシー

監査証跡の保存期間要件

証跡粒度(時間・責任主体)

時間精度と責任主体の要件

規制対応メタデータ

管轄区域固有のコンプライアンスフィールド

VAPとIAPの関係

汎用コアと業界固有拡張の階層アーキテクチャ

VAP Core

共通コア(業界非依存)

暗号学的に検証可能なAI意思決定プロベナンスの普遍的要件 — 全ドメインに適用可能。

拡張(制約・補足)

IAP(業界アカウンタビリティプロファイル)

業界別プロファイル(制約・拡張)

VAP Coreの上に構築されたセクター固有の制約と補足仕様。

計画中の業界別プロファイル(例。いずれも未起草)

IAP-FIN

金融

IAP-INS

保険

IAP-MED

医療

IAP-MOB

モビリティ

IAP-SEC

証券

IAPはVAPの上に重ねるだけ

IAPプロファイルはVAP Coreを変更せずに業界固有の要件を追加します。「VAP + 業界制約」と考えてください。

VAP適合を前提に重ねる設計

IAPプロファイルは、VAPに適合したシステムの上に段階的に採用できるよう設計する方針です。現時点で起草済みのIAPプロファイルはなく、VAPの外部実装もまだありません。

なぜIAPが必要か

業界固有アカウンタビリティプロファイルの必要性

業界ごとに異なる規制要求

保存年数、説明責任、承認プロセスはセクターによって大きく異なります。金融サービスでは5〜7年の監査証跡保存が必要な場合がありますが、医療ではHIPAAに基づく異なる要件があります。

AI利用の文脈が業界ごとに異なる

アルゴリズム取引のAIはミリ秒単位で動作し、医療診断のAIは異なる粒度が必要です。AI利用の文脈は業界によって根本的に異なります。

単一のAI監査仕様では「過剰 or 不足」が必ず発生

一つの仕様ですべてに対応しようとすると、一部の業界にはオーバーエンジニアリング、他の業界には不十分なカバレッジとなります。IAPはターゲットを絞ったプロファイルでこれに対応することを目指します。

IAPにより「共通性」と「適合性」を両立

VAP Coreを共通基盤として維持しつつ業界固有の拡張を許容することで、IAPは相互運用性とセクターへの適合性の両立を目指します。

想定されるIAPの例

計画中の業界固有プロファイル(いずれも仕様文書はまだ存在しません)

IAP-FIN

金融・資本市場向け

取引システム、AIモデル、規制報告、アルゴリズム取引監査証跡。

計画中

IAP-INS

保険・アクチュアリー向け

IFRS 17、Solvency II、保険金支払、内部モデルガバナンス。

計画中

IAP-MED

医療・ヘルスケア向け

診断AI、医療記録、責任主体、FDA SaMDガイダンス。

計画中

IAP-MOB

自動運転・モビリティ向け

判断ログ、責任分界、事故解析、UNECE R157関連の記録。

計画中

IAP-SEC

証券向け

MiFID II RTS 25、市場監視、取引再構築、最良執行。

計画中

その他のプロファイル

計画中(時期未定)

追加の業界プロファイルは、ステークホルダーのフィードバックと規制動向に基づいて開発されます。

IAPの標準化ポリシー

業界アカウンタビリティプロファイルのガバナンス原則

VSOによる策定・管理

IAPプロファイルはVeritasChain Standards Organization(VSO)により策定・管理され、一貫した品質とプロファイル間の互換性を確保します。

特定企業・製品を前提としない

IAP仕様は特定の企業や製品を想定または優遇しません。準拠システムであればどこでも実装可能なように設計されています。

業界関係者・規制当局との協議により進化

IAPプロファイルは、業界参加者、規制当局、技術専門家との協議を通じて進化し、実用的な適用性を確保します。

実装や認証とは分離

IAPは要件のみを定義します。実装の選択と認証プロセスは別の主体が担当します。

IAP策定への参加

あなたのセクターにおけるAIシステムの業界固有アカウンタビリティ標準の策定にご協力ください。

お問い合わせ: info@veritaschain.org

関連リソース