LEVEL 3 / ER04 — E02 監査記録

重要操作の必須監査

必須監査と業務更新を同じトランザクションへ接続し、認証設定・・担当移管・人間承認・管理等の対象経路で保存失敗時の取消を検証しました。

重要度を加味した整備スコア

5.70 / 10点

社内評価・共通配点 v1
2026年9月12日時点
全体100点のうち、この範囲の獲得点と配点

整備の進捗を比較する指標です。安全性・規格への適合率・導入合格点を示すものではありません。金融機関・大企業・AI専門企業で共通の配点を使います。個別の審査では、業務停止の影響や契約条件に応じて重要度を見直します。

本番導入では、テナント分離、権限失効、必須監査、AI送信・実行、復旧、契約・審査資料などの受入条件を個別に確認します。配点が低い項目も必須条件から外れず、未達を他項目の得点で相殺しません。

獲得点 ＝ 配点 × 項目点 ÷ 100。項目点は、その項目でできていることの本数が、できていること＋残っていることのうち何割かです。採点方法と全体の配点を確認できます。

重要度順の配点と獲得点（配点は全体100点中）
項目配点現在の評価獲得点重みづけの理由
ER04 必須監査 10点 一部対応
証拠の段階 02 / 04
対応範囲 57%（済 4 / 残 3）		 5.70点 重要操作の証拠欠落を防ぎ、説明責任を支える
この表の合計10点留保・未確認も含む5.70点項目名から根拠と残条件へ進めます

到達点と残作業

確認できた実装・試験・文書の範囲を記載します。技術検証と配備・運用の証拠を区別し、参照先は下の記録欄に示します。

いまできていること

  • 既存の必須監査と署名基盤を共有し、設定・NAV・認証要素リセット・担当者/所有権移管・人間承認へ接続した。
  • SSO接続の作成・更新・検証結果保存・有効化・停止・削除にも必須監査を接続し、HTTP障害注入で更新の取消を確認した。
  • 通常会話・SSEの回答と実行完了・必須監査を同時保存。終了未確認の人間レビューにも現在権限と短命の確認票を要求する。AI状態表示は元の依頼者・権限主体・対象と署名を照合する。
  • チャット原文の期限削除と、テナント保全の設定・解除にも必須署名監査を接続した。定期削除は人の依頼でもAIの実行でもない処理として記録し、監査が失敗したテナントの削除は同じトランザクションで取り消す。

残っていること

  • 全重要操作の台帳、動的書込み経路の検証、外部副作用のoutbox接続は未達。
  • 個別の保存成功は送金や契約確定など業務全体の成功を意味しない。
  • 記載した追加実装は本番・共有apptestへ未配備。配備した版と、その環境での再検証記録が必要。

この項目の受入条件

次のすべてを、コード・否定試験・確認・配備・運用証拠で示せたときにのみ「達成」とします。機能の存在やの成功は代わりになりません。

  • 監査保存が失敗したとき、対象の業務処理も成立しないこと。
  • 外部副作用がアウト経由で、監査の確定後にのみ発生すること。
  • 必須監査の対象操作が台帳として提示できること。

試験・確認の記録

試験、文書照合、配備確認の記録を区別して記載します。対象環境・実施時点・検証範囲は各行をご確認ください。過去の試験成功は、現在の本番稼働や契約条件の充足を意味しません。

試験・確認結果
実装照合の基準Communication 7d3a4cef8（2026年9月12日）のコードと統制改善台帳 ER01〜ER16。以下の試験は実装時の記録で、今回の本文更新で再実行したものではありません。本番・共有apptestへの配備証拠ではありません。
RequiredAuditAtomicityTest / SsoConnonRequiredAuditTest専用MySQLの障害注入で、監査保存失敗時に対象更新が成立しないことを確認。

出典は社内評価「Autais 導入基準調査・現状評価」（E02）と実装台帳の ER04 です。掲載は2026年9月12日時点の記録に基づきます。