方針ではなく、構造で分ける。

今日成立すること

検証できる項目。

• 契約上の監査権 — 専有ハードウェアをご契約のお客様には、年次の設備監査権をご提供します。お客様が指定した第三者監査人でも構いません。
• ログのSIEM連携 — アクセスログと管理操作ログを、お客様のSIEMへ継続的に送ります。当社のダッシュボードで見せるだけではありません。
• 名前のあるNOC — 運用担当者は個人名で特定でき、監査人に開示できます。匿名の当直ではありません。
• 四半期のセキュリティレビュー — 構成変更、インシデント、是正状況をお客様と定期的に確認します。
• 返却時の消去と再検証 — 契約終了時、NIST SP 800-88 に従って消去し、ファームウェアを基準状態に戻し、受入基準で再検証します。

遠隔証明（remote attestation）は現時点では提供していません。ロードマップにあります。実装できていないものを、できているかのようには書きません。

階層ごとの分離。

メタデータ監視とは、接続元の識別情報、発信地域、使用量、異常なパターンの監視です。プロンプトや生成結果、学習データの内容は見ません。共有サービスであるMaaSにのみ、自動の不正利用フィルタが加わります。詳細は利用規約・禁止用途をご覧ください。

物理と法令。