規制・標準への対応

高リスク AI システムに対し、学習・検証・テストデータの出処と品質評価の文書化を要求します。 Article 10 が課すのは実質的に、「いつ・どのパイプラインで・どのデータに・どの基準が適用されたか」を タイムスタンプ付きで自動的に証明できる体制であり、自己申告型ガバナンスでは満たし得ない evidentiary obligation を生んでいます。

provin は VC 署名チェーンを各パイプライン境界で生成・継承するため、 この obligation を構造として満たす基盤になります。

GAIA-X はヨーロッパ発のデータ主権・相互運用フレームワーク。 Trust の仕様を定義する側のレイヤーです。

provin は GAIA-X が示す方向性に整合する 運用基盤 として位置づけられます。 GAIA-X の trust spec を満たすデータ流通を、OSS で実装可能な substrate を提供します。

International Data Spaces Association が策定する、組織間データ共有のための プロトコル仕様。Usage Control + Web 技術を基盤に、データスペース間の相互運用性を担保します。

provin は Dataspace Protocol が定めるネゴシエーションやアクセス制御に対し、 来歴証明レイヤー として補完的に機能します。「どう繋ぐか」(Dataspace Protocol) と 「何を保証して流すか」(provin) で責務が分かれます。

Eclipse Dataspace Components (EDC) との接続は provin の Source / Sink 拡張点の 契約に対して実装でき、edc-source / edc-sink adapter として別リポで提供予定です。

経済産業省 + IPA 主導の、企業・業界・国境をまたぐ日本発データ連携基盤。 Open Data Spaces Reference Architecture Model (ODS-RAM) V2 が 2026 年 4 月に公開され、 産業界の実需に応える社会実装フェーズに入りました。

provin は ODS-RAM が示す参照アーキテクチャに整合する OSS 実装substrate として、 来歴証明レイヤーで国内データスペース取り組みに接続可能な設計です。

Supply Chain Integrity, Transparency, and Trust。Transparency Log ベースの来歴証明で、 主に組織内のサプライチェーン整合性を対象とする標準化作業。

provin は組織間で VC 署名チェーンを形成する補完層として、SCITT と相補的な関係にあります。 組織内 (SCITT) ＋ 組織間 (provin) でカバレッジが揃います。

provin の来歴証明は W3C VC Data Model に準拠した形式で発行されます。 DID 解決と VC 検証は標準的な暗号プリミティブ (Ed25519 等) を使用し、 他の VC エコシステムと相互運用可能な設計です。

製品単位で原材料・製造・流通の履歴を電子的に追跡可能にする規制群。 EU Battery Regulation を皮切りに、衣料・電子機器・建材へ拡大予定です。

provin の Pipeline Chain は「メーカー → 中間流通 → 最終流通」の各境界で 来歴を継承する構造を提供し、製品単位 DPP の基盤として機能します。

米国の医薬品サプライチェーン規制。製造者から薬局までの追跡可能性を要求。

provin は組織横断の追跡可能性を VC 署名チェーンとして実装するため、 製造業者・流通業者・調剤者間のデータ連携基盤として活用可能です。

処理活動の記録義務。EU AI Act と組み合わせることで、 AI 学習データの処理経路を「リアルタイム」で説明できる体制が要求されます。

provin のレジストリ + 署名チェーンは、その記録基盤として機能します。

Data & Trust Alliance 発のデータ来歴メタデータ標準を、OASIS が de jure 標準へ 進める作業(Cisco / IBM / Intel / Microsoft / Red Hat がスポンサー)。データセットの 出所・権利・プライバシー等を記述する語彙を定義します。

DPS が「来歴として 何を記述するか」の語彙を、provin が「その記述を 誰が主張し、 どう帰属させるか」の搬送と署名を担う相補関係です。仕様は committee draft 段階です。 採用には provin 側の profile / context 拡張(subject スキーマの追加)が必要で、 語彙の確定を待って設計します。

メディアコンテンツ(画像・動画・音声)の来歴を、ファイル内埋め込みの署名付き manifest として運ぶ規格。Adobe / Google / Microsoft 等が推進し、ISO 標準化が進行中です。

C2PA は「アセット内部 の来歴」、provin は「組織間パイプライン の来歴」を担います。 C2PA 資産がパイプラインを流れる区間の連続性 — 誰が受け取り、何をして、何を渡したか — を provin が埋め、両者で点と線が揃います。

ソフトウェア・サプライチェーンの attestation 規格群。ビルドパイプラインの 「誰が・何から・どうビルドしたか」を署名付きで主張する点で、provin と同型の発想です。

責務はソフトウェア artifact(SLSA / in-toto)とデータ(provin)で分かれます。 両者を並べると、コード・モデル・データという AI システムの三系統すべての来歴が揃います。

来歴表現の古典的 W3C 標準。Entity / Activity / Agent の三要素で 来歴グラフを記述する語彙を定義し、学術・アーカイブ領域に実装が蓄積しています。

provin の署名チェーンは PROV モデルへ自然に写像できます。PROV ベースの ツールや研究資産との相互運用の接点であり、来歴表現の系譜上に provin を 位置づける参照点でもあります。

EU 自動車業界のデータスペース。EDC 上で稼働する実運用エコシステムで、 ウラノス / ODS-RAM(日本)の EU 側対応物にあたります。

部品トレーサビリティや CO2 実績など、業界横断で受け渡されるデータに対し、 provin は EDC 接続の後段で来歴証明レイヤーとして機能します。 Digital Product Passport の要求とも接続する位置です。

IoT 製品データ等へのアクセス・共有義務を課す EU 規則。データの共有が 「善意」ではなく「義務」になる転換点です。

共有が義務になるほど、「渡したデータの来歴」と「渡した事実の改竄不能な記録」の 価値が上がります。provin は署名付き来歴と受領証跡を提供することで履行記録に 寄与します — 法的履行の証明そのものを主張するものではありません。