VAP / VSO ·
VeritasChain 就日本个人信息保护委员会安全管理措施指南修订草案提交意见
2026年11月11日，运营 VeritasChain Standards Organization（VSO）的 VeritasChain 株式会社通过 e-Gov，向日本个人信息保护委员会（PPC）提交了公众意见。征求意见的对象是《个人信息保护法》通则编指南中安全管理措施部分的修订草案，截止时间为2026年11月27日23:59（日本时间）。
技术中立，未要求采用
意见未提及 VSO 的规范或产品名称，也未要求委员会采用 VAP 或 VCP。委员会不作个别答复，并可能在删除可识别提交者的信息后公开意见。提交意见并不表示委员会认同其内容。
修订草案新设了"10-6(5) 不正访问等的检测"，示例方法包括：在一定期间内保存日志，并保护日志免遭泄露、篡改和非法删除。意见提出的7点是：
- 事后检测删除和篡改；
- 事先界定记录范围，并记录失败与拒绝的操作；
- 时间同步；
- 由日志保管者以外的人确认日志完整性；
- 兼顾日志的保存与删除；
- 识别 AI 代理等非人类主体；
- 中小企业的日志保护。
VAP 不做什么：VAP 不能阻止非法访问或日志删除，仅用于事后审计。其记录可检测篡改（tamper-evident），遗漏仅能在锚定之后、以锚定粒度检测；从未被记录的事件无法恢复。
披露：VeritasChain 株式会社运营 VSO，与意见主题存在利害关系。迄今 VAP 尚无独立的外部实现，也没有任何 Evidence Pack 在程序中被采纳。