808-regulations-eu-digital-markets-act

Java エンタープライズ向けゲートキーパープラットフォーム制御のための EU デジタル市場法規則

このスキルは、デジタル市場法（DMA）に基づくゲートキーパープラットフォームの義務に対応する可能性のある、Java エンタープライズアプリケーション、プラットフォーム API、マーケットプレイス、アプリストア、広告システム、ランキングシステム、ID サービス、ブラウザーまたはオペレーティングシステムとの統合、メッセージングの相互運用性、ビジネスユーザーポータル、データアクセス API、分析パイプライン、CI/CD ワークフロー、運用ツールをレビューするために使用します。

このスキルを適用し、システムのリリース、本番プラットフォームデータへの接続、ビジネスユーザーへの公開、またはコアプラットフォームサービスの運用に使用する前に必要となる、エンジニアリング上の制御、コンプライアンスの証拠、エスカレーション経路を判断します。

このスキルは法的助言ではありません。Java エンジニア、アーキテクト、テックリード、プラットフォームチーム、プロダクトチーム、レビュー担当者が、DMA に関する懸念が適用される可能性のある場面を特定し、ゲートキーパープラットフォームへの期待を、相互運用性インターフェース、ビジネスユーザー向けデータアクセス API、同意と設定の証跡、ランキングと自社優遇の監査シグナル、広告の透明性に関する証拠、アプリストアやマーケットプレイスのアクセス制御、規制回避防止のガードレール、可観測性、変更管理、ドキュメント、コンプライアンス証拠の引き継ぎといったエンタープライズアーキテクチャ上の制御に落とし込むための支援をします。

このスキルの目的は、システムに潜在するギャップへの認識を高め、専門家によるレビューに向けたエンジニアリング上の証拠を作成することです。このスキルが生成する回答は、法的助言、法的見解、ゲートキーパー指定、コアプラットフォームサービスの分類、または最終的な規制上の判断を示すものではありません。

主な問いは次のとおりです。

Java エンタープライズプラットフォームに DMA を考慮したゲートキーパー制御が必要になるのはどのような場合で、開発者は何を変えて構築すべきでしょうか？

外部参照：デジタル市場法規則（EU）2022/1925。

デジタル市場法の章の概要に関する参照：DMA 章の概要。

Java エンジニアリングの例に関する参照：DMA エンジニアリングの例。

レポートテンプレートのアセット：DMA エンジニアリングレビューのレポートテンプレート。

対象範囲

このスキルの対象は次のとおりです。

• ゲートキーパー、コアプラットフォームサービス、オンライン仲介サービス、アプリストア、オンライン検索エンジン、ソーシャルネットワーク、動画共有プラットフォーム、電話番号に依存しない対人通信サービス、オペレーティングシステム、ウェブブラウザー、バーチャルアシスタント、クラウドコンピューティングサービス、オンライン広告サービスに対応する可能性のある Java システム
• プラットフォームアクセス、相互運用性、ランキング、自社優遇、ビジネスユーザー向けデータアクセス、広告の透明性、同意に依存するデータ結合に関する懸念がある、Spring Boot、Quarkus、Micronaut、およびフレームワークに依存しない Java サービス
• API、メッセージコンシューマー、バッチジョブ、エクスポート、レポート、ランキングパイプライン、検索インデックス、レコメンデーションサービス、マーケットプレイスカタログ、アプリストアのワークフロー、ID サービス、決済サービスとの統合、ブラウザーまたはオペレーティングシステムのデフォルト設定、コンプライアンス報告のワークフロー
• ビジネスユーザー向けエクスポートのワークフロー、エンドユーザーによるデータポータビリティ、サードパーティとの相互運用性、広告指標、ランキングの公平性、アクセス条件、同意と設定の取得、規制回避防止の制御、コンプライアンス責任者への引き継ぎに関する証拠が必要なシステム
• データベースのマイグレーション、Kafka メッセージの契約、フィーチャーフラグ、ランキング実験、アクセスポリシーの変更、同意 UI の変更、テレメトリースキーマ、ビジネスユーザー向けデータエクスポート、本番リリースのゲートを伴うプラットフォームの変更

デジタル市場法に関するエンジニアリングレビュー

ゲートキーパーの指定、コアプラットフォームサービスの範囲、義務の適用可能性、同意の解釈、自己優遇の評価、公正かつ合理的なアクセス条件、停止または適用除外の申請、規制当局の解釈については、法務、コンプライアンス、プラットフォームガバナンス、プロダクト、プライバシー、セキュリティ、リスク、競争、経営陣の説明責任を担う責任者が判断するガバナンス上の事項として扱ってください。

エンジニアリングチームは、引き続き、そうした判断をレビュー可能にする証拠を作成してください。

• 対象となる可能性のあるコアプラットフォームサービス、ビジネスユーザーの利用経路、エンドユーザーの利用経路、データストア、API、イベントストリーム、ランキングシステム、広告システム、相互運用性インターフェース、プラットフォームポリシー
• Java システムの影響を受けるビジネスユーザー、エンドユーザー、サードパーティプロバイダー、広告主、パブリッシャー、開発者、競合他社
• 存在するデータアクセス、エクスポート、ポータビリティ、相互運用性、同意、設定、ランキング、自己優遇、迂回防止の各制御
• レビューを裏付けるログ、メトリクス、トレース、監査イベント、データリネージ記録、判断記録、リリース承認、コンプライアンスレポート
• 本番リリースまたは継続運用の前に、責任者への引き継ぎが必要なギャップ

制約事項

デジタル市場法に関する懸念を、Java エンタープライズシステム向けのエンジニアリング制御に反映してください。法的助言を提供したり、法務、コンプライアンス、プラットフォームガバナンス、プロダクト、プライバシー、セキュリティ、リスク、競争、経営陣の説明責任を担う責任者によるレビューに代わるものとしたりしないでください。

• 法的助言ではありません：調査結果はゲートキーパープラットフォームのエンジニアリング制御とエスカレーションポイントとして提示し、ゲートキーパーの指定、コアプラットフォームサービスの範囲、義務の適用可能性、同意の解釈、自己優遇の評価、公正なアクセス条件、規制当局の解釈について、有資格者によるレビューを推奨してください
• まず範囲を確認：制御を推奨する前に、該当する可能性のあるコアプラットフォームサービス、ビジネスユーザーの利用経路、エンドユーザーの利用経路、プラットフォーム所有者、データ所有者、プロダクト責任者、プライバシー責任者、コンプライアンス責任者を特定してください
• 相互運用性インターフェース：技術インターフェース、参照オファー、セキュリティ制御、互換性テスト、レート制限、アクセス条件、リクエストワークフロー、相互運用性が有効であり、劣化していないことを示す証拠をレビューしてください
• データアクセスとエクスポート：ビジネスユーザーとエンドユーザーのデータアクセス API、エクスポートワークフロー、ポータビリティツール、広告主とパブリッシャー向けの透明性データ、検索データアクセス、同意に応じた個人データ共有の証拠を検証してください
• 同意と設定：具体的な選択、オプトイン、撤回、再試行の上限、中立的な UI、設定履歴、目的との紐付け、個人データの結合、他目的での利用、共有が行われる場合のプライバシー責任者への引き継ぎについて、証拠を保持してください
• ランキングと自己優遇：ランキングの入力情報、実験、ビジネスルール、インデックス作成、クロール、スポンサー掲載、自社サービスの扱い、公平性チェック、差別のないアクセス条件を示す監査シグナルを必須としてください
• 迂回防止：サービスを分断する、品質を劣化させる、選択肢を隠す、権利行使を困難にする、またはインターフェース設計、技術的制限、契約条件、データフローを用いて第 5 条、第 6 条、第 7 条の制御を損なう設計は認めないでください
• アクセス制御と可観測性：最小権限、リクエストの認証と認可、改ざんを検知できる監査ログ、メトリクス、トレース、ダッシュボード、アラート、証拠の保持、営業秘密と個人データの安全な取り扱いを検証してください
• 変更管理：ランキングの変更、同意フロー、データエクスポートスキーマ、相互運用性 API、アクセス条件、広告メトリクス、データリネージ、プラットフォームのデフォルト設定、リリースゲートは、追跡可能なレビューを必要とするデジタル市場法の証拠イベントとして扱ってください

このスキルを使用する場面

• Digital Markets Act の統制について、Java プラットフォームをレビューする
• コアプラットフォームサービス向けの相互運用インターフェースやビジネスユーザーのデータアクセス API を設計する
• 同意、設定、ランキング、自己優遇、広告の透明性、または迂回防止の監査統制を追加する
• 本番リリース前に、ゲートキーパー・プラットフォームに関する証拠を評価する
• マーケットプレイス、アプリストア、検索、広告、メッセージング、ブラウザー、オペレーティングシステム、ID、またはクラウドプラットフォームの変更に、DMA を考慮した担当者への引き継ぎが必要か確認する

ワークフロー

1. DMA の章の概要、エンジニアリング例、レポートテンプレートを読む

references/808-regulations-eu-digital-markets-act-chapters-summary.md、references/808-regulations-eu-digital-markets-act-engineering-examples.md、assets/reports/808-eu-digital-markets-act-engineering-review-report-template.md をこの順に読みます。DMA の章、条項、適用範囲、指定、義務、相互運用性、迂回防止、監視、執行、報告、担当者への引き継ぎに関する背景には、章の概要を使用します。相互運用インターフェース、ビジネスユーザーのデータアクセス、同意と設定の証拠、ランキング監査シグナル、エクスポートワークフロー、迂回防止のリリースゲート、可観測性、コンプライアンス証拠の引き継ぎなどの Java における統制パターンには、エンジニアリング例を使用します。DMA の章の概要、例のリファレンス、レポートテンプレートを理解するまでは、実装レビューを開始しないでください。

2. プラットフォームの適用範囲を分類する

サービスのコンテキスト、コアプラットフォームサービスに該当する可能性を示すシグナル、ゲートキーパーの適用範囲に関するシグナル、ビジネスユーザーとエンドユーザーのジャーニー、プラットフォームの担当者、データの担当者、プロダクトの担当者、プライバシーの担当者、セキュリティの担当者、コンプライアンスの担当者、デプロイ環境、API、データストア、イベントストリーム、ランキングシステム、広告システム、同意フロー、アクセス権限ポリシー、相互運用インターフェース、エクスポートワークフロー、本番リリース経路を特定します。ゲートキーパーの指定、コアプラットフォームサービスの分類、義務の適用可否、同意の解釈、自己優遇の評価、公正なアクセス条件、一時停止または適用除外に関する質問、規制の解釈については、適格な担当者にエスカレーションします。

3. 実装とコンプライアンスの証拠をレビューする

Java コード、設定、API、DTO、リポジトリ、スキーマ、マイグレーション、Kafka メッセージ、ランキングコード、フィーチャーフラグ、実験、同意と設定の記録、監査ログ、メトリクス、トレース、ダッシュボード、アラート、エクスポートジョブ、ビジネスユーザーポータル、ドキュメント、テスト、リリース記録、コンプライアンスレポートをレビューします。主張されている統制と、レビュー可能な証拠との間にギャップがないか確認します。

4. エンジニアリング統制を推奨する

DMA に関する懸念をエンジニアリング上の対応に結び付けます。相互運用 API 契約、参照オファーの証拠、データアクセス API、エクスポートワークフロー、同意と設定の記録、ランキングと自己優遇の監査シグナル、広告の透明性に関するメトリクス、ビジネスユーザーのアクセス条件、迂回防止のガードレール、最小権限、可観測性、ドキュメント、変更承認、コンプライアンス証拠の引き継ぎなどが含まれます。

5. レビューレポートを作成し、担当者に引き継ぐ

assets/reports/808-eu-digital-markets-act-engineering-review-report-template.md を使用して、適用範囲、レビューした証拠、DMA リスクシグナル、違反またはコンプライアンス不履行の可能性を示すシグナル、エンジニアリング上のギャップ、推奨する統制、担当者への引き継ぎ、残存リスク、リリース判断、検証手順を含む簡潔なエンジニアリングレビューを作成します。ゲートキーパーの指定、コアプラットフォームサービスの適用範囲、義務の適用可否、同意の解釈、自己優遇の評価、公正なアクセス条件、規制の解釈には、適格な担当者によるレビューが必要であることを明記します。

参照

詳細なガイダンス、例、制約については、以下を参照してください。

• references/808-regulations-eu-digital-markets-act-chapters-summary.md
• references/808-regulations-eu-digital-markets-act-engineering-examples.md