監査・事故の証拠
証拠保全（Evidence Preservation）
証拠保全（Evidence Preservation）とは、不可逆的な結果の前に人間の拒否が存在し、実際に効力を持ち得たかを検査するため、事実、ログ、承認、権限記録、時刻、拒否経路の証拠を保持することです。
定義
証拠保全（Evidence Preservation）とは、不可逆的な結果の前に人間の拒否が存在し、実際に効力を持ち得たかを検査するため、事実、ログ、承認、権限記録、時刻、拒否経路の証拠を保持することです。
一般概念とLUMINA-30での用法
監査ログは、技術・コンプライアンス上の広い実務です。LUMINA-30の問いは、拒否が利用可能で、十分な情報に基づき、適時で、正当な権限を伴い、運用上有効だったかを再構成するという、焦点を絞った証拠目的を与えます。
この区別が重要な理由
判断経路、権限、システム状態、タイムスタンプ、停止の試行、結果を検証できなければ、後から「人間が制御していた」と主張しても根拠は弱いままです。
適用限界と不明点
公式公開資料はレビュー要件を示しますが、普遍的な保存期間や証拠保全手続（chain of custody）の標準を定めてはいません。適用される法的・フォレンジック要件は別に確認する必要があります。
公式一次資料
これらはLUMINA-30の公式公開資料へのリンクです。このWikiページ自体は、要約した主張の根拠ではありません。