Verified Engineering は、監査を受け入れると決めた約束です。
その裏づけとなる証拠を、ここに示します。
Gottlieb は、知的財産の保護が法的にも競争上も義務であるエンジニアリング組織のために設計されています。アーキテクチャの選択、連携の姿勢、保存方針のすべてが、そこから来ています。このページは売り込みではなく、証拠です。
技術上の原則を、倫理上の約束として
これらは、システムがその周りに組み上げられている制約です。
エンジニアリングは、後付けできない。
セキュリティ、来歴、検証は、Manufactory における一級の制約であって、あとから重ねる層ではありません。それらを迂回する出力経路は、アーキテクチャ上そもそも存在しません。
レンダリング画像は、製品ではない。
すべての Verified Submission は、それを生んだ推論の連鎖、入力元、そして測定された誤差範囲を伴います。来歴をたどれない成果物は、そもそもリリースされません。
来歴は、一級の成果物である。
誰が依頼し、どのデータから生まれ、どのモデルが評価し、人が何を承認したのか。そのすべてを提出の時点で記録し、規制上必要な期間ずっと保持します。
検証してから、見積もる。
Verified Submission が完了していない限り、原価見積もりも、適合の宣言も、安全に関わる出力も外には出ません。Manufactory がこのゲートを強制します。権限や設定で迂回することはできません。
安全に関わる場面で、無人承認はしない。
安全に関わるパラメータに触れる出力には、透明で監査可能な推論の連鎖を伴う人の承認が必須です。自動化は証拠を並べるところまで。ループを閉じるのは、資格を持つ技術者です。
認証と監査の証拠
持っているものを述べます。まだ取得途上のものを、持っているとは言いません。
SOC 2 Type II
裏づけ：すべてのリクエストが検証されます。
進行中。インフラの統制とアクセス方針は、監査を受けられる状態です。正式な保証報告は手続き中です。現行の統制文書はご請求に応じて共有します。
VPC およびオンプレミス配備
裏づけ：データは御社のリージョンから出ません。
提供中。EU のお客様は Azure Germany West Central、米国のお客様は GCP または AWS US-East 上で稼働します。データ所在地の要件が厳しい組織には、オンプレミス配備をご用意しています。本番データがリージョンをまたぐことはありません。設定ではなく、インフラ側の方針として強制しています。
第三者によるペネトレーションテスト
裏づけ：つくり方で検証し、攻撃者視点のレビューで確かめます。
計画中。実施範囲は確定しています。結果は、ご要望に応じて NDA のもとエンタープライズのご評価担当と共有します。
データ処理契約（DPA）／BAA
裏づけ：文書化され、監査できる義務として。
エンタープライズ契約であれば、ご請求に応じて提供します。
ITAR および軍民両用に関する姿勢
Gottlieb は現時点で ITAR 登録を保有していません。ITAR 規制対象の技術データを扱う組織は、適切な統制が整わないまま当該データが Manufactory に入らないようにする責任を負います。輸出管理上の義務がある組織向けに、オンプレミス配備およびネットワークから切り離した構成に対応しており、御社のコンプライアンス部門と直接やり取りしながら適合する連携方式を設計します。実際に構築していない体制を、あるとは申し上げません。
読み取り専用から始める連携
セキュリティ要件の厳しいお客様に対しては、書き込み経路を開く前に、まず読み取り専用で連携します。連携内容のレビューが済み、お客様が明示的に書き込み権限を付与するまで、データは一切変更されず、出力も確定されず、外部システムも呼び出されません。これは新規のエンタープライズ連携における既定の姿勢であり、任意で選ぶモードではありません。
数年にわたる法定保存期間における来歴の保証
Verified Submission は、書き換えられない来歴記録を必ず一件生成します。入力、呼び出されたモデル、承認した人、時刻、そして測定された誤差範囲。これらの記録は、お客様の法域が求める保存期間を通じて保持されます。契約終了で削除されることも、任意の間隔で切り詰められることもありません。来歴は、たどれること、保存期間を意識していること、監査に耐えることを前提に設計されています。
責任に関する姿勢
Gottlieb は、安全に関わる場面で無人の承認を行いません。安全に関わるパラメータに触れる出力はすべて、承認の前に、人の技術者が完全で透明な推論の連鎖、すなわちモデルの確信度、入力元、測定された誤り率までを確認する必要があります。Manufactory は、その承認と、承認が拠って立った証拠を記録します。責任はループを閉じた有資格者にあり、その人が何を承認したのかを正確に示す監査可能な記録が、それを支えます。