たった一つの誤った指示で、実際のお金が動きます。

AIエージェントに関するシンガポールのSAFRを理解するために、実行時のID、ポリシー、承認、判断記録を解説します。Durinの統制と金融機関が担う責任を比較できます。

Durin がどのように役立つかをご覧ください SAFRの計画を相談する

実行時の制御なし

資金移動

金額: S$25,000

未確認の送金先へ

決済システム

送金額: S$25,000

送金済み誤った送金先へ

実行前にDurinが確認

資金移動

金額: S$25,000

未確認の送金先へ

アイデンティティ: 個人、クライアント、接続
ポリシー: 送金には審査が必要
承認: 審査担当者の確認待ち

実行前に保留

決済システム

送金額: S$0

送金なし承認待ち

シンガポールのSAFRとは？

SAFRは「エージェント型金融の実行時セーフガード」を意味します。シンガポール金融管理局のBuildFin.aiイニシアチブのもとで金融業界が策定した参照フレームワークです。AIエージェントの権限を確認し、人が介入するタイミングを判断し、アクションが金融システムに到達する前に判断を記録するための枠組みです。

DurinはMCPガバナンスゲートウェイです。経由するリクエストのID、アクセスポリシー、必要な承認を確認します。以下の対応表は、これらの統制がSAFRのどの概念を支え、どの責任が金融機関側に残るかを説明します。

SAFR が求めるもの。 Durin で得られるもの。

SAFR (実行時の Agentic Finance の保護) は、モデルのテストとその後の監査の間のギャップに対処します。エージェントが本番権限を取得する前に、制御を導入します。

ランタイム制御が重要な理由 · SAFR ホワイトペーパー v1.0

誰が操作するのかを確認。

SAFRが求めるもの: エージェントのアイデンティティ: 検証されたエージェントと明確な行動権限。
Durinでできること: リクエストごとに、個人、クライアント、メンバーシップ、および接続がチェックされます。

あなたはエージェント登録簿と財務上の権限を提供します。

アクセスチェックを調べる

リクエストごとに、すべてのIDを確認。

人現在のメンバーシップ
クライアント認証されたセッション
接続限定されたアクセス

リクエストされた操作に紐付け

ルールを実際の制御に。

SAFRが求めるもの: コントロールリポジトリ: 各アクションが満たさなければならないルールと制限。
Durinでできること: チーム、接続、ツールに関するポリシーを公開。アクションをブロックするか、レビューを要求します。

貴社のシステムでは、取引制限、エクスポージャ、制裁チェックが強制されています。

アクセスポリシーを参照

公開済みのアクセスポリシー

レコードを読む: 許可する
記録を変更する: 要審査
リソースを削除する: 拒否する

新しいバージョン → 以前の承認は無効

行動の前に決めてください。

SAFRが求めるもの: 判断エンジン：必要に応じて人が監督し、実行可否を確定します。
Durinでできること: 許可、拒否、または別の担当者による審査まで保留。承認は特定のリクエストに限定され、有効期限があります。

チームはレビュー担当者とエスカレーション時間を選択します。

特定リクエストの承認を見る

管理対象のリクエストを試す

読み取り許可慎重な確認が必要な変更アクセス権の取り消し

許可されたレコードを読み取る許可

必要な作業は進められます。

ID、アクセス、およびポリシーのチェックに合格します。上流システムは依然として自身の権限をチェックします。

このリクエストを試す

記録を変更する承認が必要

別の人がレビューしています。

正確なアクションは、承認されたレビュー担当者を待ちます。承認は、有効期限内にそのリクエストに適用されます。

このリクエストを試す

会員資格を取り消されたリクエスト拒否

取り消されたアクセスはブロックされたままになります。

現在のメンバーシップはチェックに合格しません。管理されたツールのアクションはディスパッチされません。

このリクエストを試す

必要な記録をすぐに確認。

SAFRが求めるもの: 監査ログ：改ざんを検知できる形で、判断とその根拠の履歴を記録します。
Durinでできること: リクエスト、ポリシー、レビュー担当者、および結果のメタデータ。検査およびエクスポートの準備ができています。

チームは保持期間を設定し、整合性要件を検証します。

リクエストアクティビティを探索する

リクエストの記録

リクエスト: 記録を変更する
アイデンティティ: 個人＋クライアント＋接続
ポリシー: 公開済みバージョン
審査担当者: 独立した承認者
判定: 一度だけ承認
実行: 実行結果を別途記録

SAFRとMASのAIガイドラインはどう違う？

SAFRはエージェントのアクションに対する実行時ガバナンスの考え方を示します。MASのAIリスク管理ガイドラインは、金融機関におけるAIの幅広い利用に関する監督上の期待を定めています。両者の対象範囲は公式文書で確認してください。このページでは、Durinの実装とSAFRの一部の概念との対応を示します。

SAFR、MASのAIガイドライン、ISO 42001はガバナンスの異なる領域を扱います
参考資料	重点	有用な証拠
SAFR	エージェントがアクションを実行する時点での権限と監督。	リクエスト、適用される統制、判断、アクションの追跡記録。
MAS AI ガイドライン	金融機関全体にわたるAIリスク管理。	金融機関全体のガバナンス、評価、ライフサイクル管理。
ISO/IEC 42001	組織のAIマネジメントシステム。	方針、リスク対応、運用記録、監査、改善。

ランタイム制御が重要な理由 · SAFR ホワイトペーパー v1.0 MASのAIリスク管理ガイドライン · 2026年10月7日 ISO/IEC 42001:2023、AI マネジメントシステム MASのAIガイドラインとエージェントに関するガイドを読む ISO 42001準備チェックリストに取り組む

統制されたエージェントの判断記録には何が示される？

ポリシーで承認が必要な場合、Durinは依頼された変更を保留し、独立したレビューを求めます。権限を持つレビュアーがその正確なリクエストを承認すると、エージェントは承認の有効期限前に再試行します。リクエストのアクティビティでは、同じ実行IDで判断と実行結果を結び付けます。

承認の詳細を確認します。依頼者、レビュー担当者、提案されたアクション、引数のダイジェスト、ポリシーとスキーマのバージョン、有効期限を確認してください。
実行IDを使って承認とタイムラインのイベントを照合します。承認が必要な状態では、アクションはまだ実行されていません。
正確なリクエストの再試行後は、判断と実行結果を別々に確認します。許可という判断はチェックを通過したことを意味します。実際に何が起きたかは実行ステータスで確認してください。

実行IDを使って、リクエストの承認判断と最終的な実行ステータスを照合します。「管理者」→「監査」でアクティビティを絞り込み、「ファイルをエクスポートする」を選択してJSONをダウンロードします。記録を承認の詳細と併せて確認してください。メタデータのみを保持する場合、すべての引数やレスポンスが含まれるわけではありません。

[
  {
    "id": "event:demo-held-request",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "approval",
    "status": "approval_required"
  },
  {
    "id": "event:demo-exact-retry",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "allow",
    "status": "completed"
  }
]

正確なリクエストの承認と有効期限を確認するリクエストのアクティビティを確認し、JSON証拠をエクスポートする

対象範囲とSAFRの出典

SAFR は、実行時の Agentic Finance のセーフガードを意味します。これは MAS の BuildFin.ai イニシアチブに基づいて開発された業界リファレンスであり、規制上のガイダンスや監督上の期待ではありません。このマッピングは、MAS の承認も完全な SAFR 実装も主張しません。

ガバナンスエンベロープ: Durin は、管理されたリクエストのメタデータを記録します。完全なアクショントレースを追加し、独自のワークフローでその起源を確認します。
観察: Durin は、個別の SAFR 観察性質を公開しません。教育機関が必要とする監視ワークフローを追加します。
対象範囲: Durin 以外のリクエスト、財務管理および決済はシステムに残ります。

MAS 出版物 · 2026 年 7 月 3 日ランタイム制御が重要な理由 · SAFR ホワイトペーパー v1.0

ISO 42001の証拠を準備する

SAFRガバナンスの導入を計画する

エージェントのアクセス、承認の管理、SAFRへの取り組みに必要な記録についてご相談ください。

チームについてお聞かせください

ご要望について、担当者からメールでご連絡します。

運用環境にアクセスする前に制御を導入します。

1 つのエージェントワークフローから始めます。そのアクセスを定義し、ルールと証拠を確認します。

アカウントを作成