Синаполис/Геном дома/Решение об услуге SYNGEN (проект)

Проект решения, вынесен на Ассамблею 27 августа 2026 года. Предмет утверждения — оферта услуги SYNGEN; настоящий документ — оболочка решения: регламенты выдачи, отзыва и внешних запросов.

Проект решения Ассамблеи Синаполиса о выпуске SYNGEN

Статус: черновик для оператора. Публикации и исполнения не подлежит.

1. Предмет решения

1. Ассамблея учреждает `SYNGEN` как актив Нации в сети Stellar рядом с `SYNPASS`. 2. Для геномной верификации используется один актив `SYNGEN`. Отдельные активы для отдельных вариантов услуги не выпускаются. 3. Уровень доступной держателю услуги определяется количеством единиц `SYNGEN` на его трастлайне. 4. Состав модулей услуги, соответствующий каждому количеству единиц, фиксируется версионированным тегом БСН. Тег должен однозначно указывать версию регламента, версию панелей и перечень включённых модулей. 5. Изменение состава модулей оформляется новым тегом БСН. Ранее выданная единица оценивается по тегу, действовавшему при её выдаче, если Ассамблея отдельным решением не установила порядок миграции.

2. Значение единицы SYNGEN

Каждая единица `SYNGEN` удостоверяет одновременно следующие факты:

держатель прошёл процедуру геномной верификации по составу модулей и версиям, указанным в применимом теге БСН;
результат проверки связан с внутренним слотом реестра Синаполиса;
на момент выдачи проверка удовлетворяла действовавшему регламенту;
трастлайн и единица сохраняют действующий статус на момент readback.

Количество единиц удостоверяет уровень услуги по таблице применимого тега БСН. Количество единиц не означает количество образцов, число проведённых исследований или степень достоверности личности.

Единица `SYNGEN` не удостоверяет:

имя, гражданское состояние, гражданство, возраст, адрес или иные анкетные сведения держателя;
содержание генома, отдельные варианты, медицинские признаки или происхождение;
присутствие и живость человека вне процедуры взятия образца;
отсутствие у держателя однояйцевого близнеца;
судебную допустимость результата или тождество с внешним STR-профилем;
родство с конкретным лицом без отдельной проверки по регламенту внешних запросов;
право третьего лица получать генетические данные, идентификаторы внутреннего слота или материалы проверки.

3. Выдача

3.1. Инициирование

Выдачу инициирует заявитель через утверждённый Ассамблеей канал приёма. От имени заявителя запрос может передать уполномоченный представитель при наличии проверяемого полномочия. Исполнитель верификации создаёт заявку и её внутренний идентификатор.

3.2. Проверка

До выдачи исполнитель обязан:

1. проверить контроль заявителя над Stellar-счётом, которому будет выдан актив; 2. провести взятие или приём образца по действующему регламенту; 3. получить достаточное покрытие обязательных панелей применимой версии; 4. выполнить проверку тождества и дедупликацию с внутренним реестром; 5. определить доступный уровень услуги и соответствующий тег БСН; 6. зафиксировать результат, версии приборов и панелей, хеши входных артефактов, время и исполнителя во внутреннем журнале; 7. убедиться, что отсутствуют действующая заморозка, окончательный отзыв или нерешённое противоречие по этой записи.

Недостаточное покрытие, несовместимость версий, конфликт результатов или подозрение на подмену дают результат «недостаточно данных» и блокируют выдачу до устранения причины.

3.3. Подписание и исполнение

Исполнитель верификации формирует предложение операции и прикладывает внутренний readback проверки без генетических данных. Выдача с открытием или авторизацией трастлайна и перечислением `SYNGEN` исполняется со счёта Нации средним порогом. Требуемый вес набирают действующие подписанты счёта Нации согласно его текущей конфигурации.

Подписи подтверждают соответствие операции этому решению и readback. Повторное исследование генетических материалов в обязанности подписантов не входит.

3.4. Публичный readback выдачи

После подтверждения операции публикуются:

тип операции и её статус;
код актива, адрес эмитента, количество единиц и публичный адрес получателя;
тег БСН;
хеш транзакции, ledger и время;
ссылка или хеш решения либо регламента, на основании которого проведена операция;
подтверждение, что обязательные проверки завершены.

В readback не включаются генетические данные, внутренний идентификатор слота, материалы образца, имя человека и сведения, позволяющие связать внутренний реестр с публичным адресом сверх уже публичных данных ledger.

4. Заморозка и окончательный отзыв

4.1. Быстрая заморозка

Быстрая мера состоит в снятии авторизации с трастлайна одной подписью низкого порога. Она прекращает использование `SYNGEN` на время проверки и не уничтожает внутреннюю запись.

Инициировать заморозку вправе:

держатель — при утрате контроля над счётом или оспаривании выдачи;
исполнитель верификации — при обнаружении технической ошибки, несовместимости, подмены или конфликта записи;
любой участник Ассамблеи — при сообщении об утрате ключа, злоупотреблении токеном или ином проверяемом риске.

Действующий подписант счёта Нации вправе исполнить заморозку единолично при наличии зарегистрированного основания. Он обязан немедленно создать readback. В readback указываются трастлайн, время, хеш операции, категория основания и срок следующего рассмотрения; персональные и генетические данные не публикуются.

Ассамблея или назначенные ею исполнители рассматривают основание и принимают одно из решений: восстановить авторизацию, продлить заморозку на определённый срок либо начать окончательный отзыв.

4.2. Окончательный отзыв

Окончательный отзыв производится clawback-операцией средним порогом. Его вправе инициировать:

держатель;
исполнитель верификации при подтверждённой ошибочной выдаче, дубликате, подмене, утрате связи с проверяемой записью или прекращении действия обязательного основания;
Ассамблея по итогам рассмотрения заморозки, нарушения регламента или использования токена для ложного утверждения о его значении.

До подписания исполнители проверяют основание, относимый readback выдачи, результаты рассмотрения и точный объём clawback. После подтверждения операции публикуется readback с адресом трастлайна, количеством, категорией основания, хешем транзакции, ledger, временем и ссылкой или хешем разрешающего решения либо пункта регламента. Материалы проверки остаются во внутреннем контуре.

Повторная выдача после окончательного отзыва требует новой проверки либо прямо предусмотренной регламентом процедуры восстановления.

5. Внешние запросы

1. Запросы о подтверждении родства, опознании человека или останков и содействии розыску принимаются только через Ассамблею. 2. Ассамблея проверяет заявителя, его полномочия, цель, правовое или согласованное основание, соразмерность запроса и техническую сопоставимость представленных материалов. 3. Факт принятия запроса публикуется без имён, адресов, идентификаторов слотов и иных сведений, позволяющих установить участников. Публикация содержит категорию запроса, дату, статус и идентификатор решения Ассамблеи. 4. Исполнители проводят сопоставление внутри защищённого контура. Для внешнего образца требуется совместимое SNP-генотипирование по применимой панели; внешний STR-профиль сам по себе с внутренними SNP-панелями не сопоставим. 5. Наружу передаётся только один из ответов: «да», «нет», «недостаточно данных». 6. Генотипы, панели конкретного лица, F-пакеты, сырые данные, внутренние идентификаторы, вероятностные оценки и промежуточные результаты наружу не передаются. 7. По завершении публикуются факт ответа, его категория и дата без содержания, позволяющего установить участников. Полный журнал основания, действий и доступа сохраняется во внутреннем контуре.

6. Общая норма для счёта Нации

Счёт Нации распоряжается коллективными активами и создаёт обязательства, последствия которых относятся ко всей Нации и третьим лицам. Техническая возможность набрать порог подписей устанавливает достаточность авторизации в ledger, но сама по себе не образует коллективного основания операции.

Любая операция со счётом Нации проводится только во исполнение решения Ассамблеи либо регламента, принятого Ассамблеей. Операция должна быть прослеживаема до такого основания и после подтверждения получать публичный readback, достаточный для независимой сверки содержания операции, её статуса и основания. Тайна ключей, персональные данные и защищённые материалы в readback не включаются.

Аварийная операция допускается только тогда, когда принятый Ассамблеей регламент заранее определяет её цель, предел, порог, круг инициаторов, срок последующего рассмотрения и состав readback.

7. Предел решения и исполнительное усмотрение

7.1. Один пункт голосования

Ассамблее предлагается одним пунктом:

> Учредить `SYNGEN` как единый актив Нации и принять разделы 1–6 настоящего решения, включая значение единицы, выдачу, заморозку, окончательный отзыв, порядок внешних запросов и общую норму для операций со счётом Нации; поручить исполнителям техническую реализацию в пределах раздела 7.2 после фиксации открытых параметров отдельными решениями или принятыми регламентами.

Принятие пункта утверждает нормативные пределы целиком. Техническая готовность подписантов и наличие подготовленной транзакции не заменяют результата голосования.

7.2. Усмотрение исполнителей

В пределах принятого решения исполнители самостоятельно определяют:

разбиение разрешённых действий на транзакции и их очередность;
размер комиссии, timebounds, sequence number и момент отправки;
программные средства формирования, проверки и подписания XDR;
внутренние форматы журналов, идентификаторов заявок и readback при сохранении обязательного состава сведений;
размещение сервисов, резервирование, мониторинг и порядок ротации технических ключей без изменения порогов и круга властных полномочий;
порядок повторной технической попытки после отклонённой или протухшей транзакции;
редакционные и машинно-читаемые форматы тега БСН при сохранении его однозначности и версионирования.

Исполнительное усмотрение не охватывает выпуск другого актива, изменение значения единицы, добавление нового основания выдачи или отзыва, изменение порогов, расширение внешнего ответа, раскрытие данных и операцию без разрешающего основания.

8. Вопросы, оставленные открытыми

1. Точное соответствие количества единиц `SYNGEN` уровням услуги и модулям. 2. Канонический формат, имя поля и место публикации тега БСН. 3. Версия панелей и минимальные показатели покрытия для первого выпуска. 4. Процедура взятия образца: оператор пункта, свидетели, видеофиксация, хранение физического аликвота и срок хранения. 5. Состав держателей долей ключа эскроу, схема `k-of-n` и порядок доступа к F-пакету. 6. Проверяемые требования к представителю заявителя и к внешнему заявителю. 7. Срок первичного рассмотрения быстрой заморозки и предельный срок её продления. 8. Исчерпывающий перечень категорий оснований для окончательного отзыва и доказательственный стандарт по каждой категории. 9. Порядок исправления ошибочного ответа по внешнему запросу. 10. Сроки хранения внутренних журналов, внешних материалов и результатов сопоставления. 11. Порядок миграции ранее выданных единиц при смене панелей, модулей или формата тега БСН. 12. Точный состав публичного readback и его каноническое место публикации. 13. Техническая конфигурация порогов и флагов эмитента, обеспечивающая единоличную низкопороговую заморозку и среднепороговые выдачу и clawback. 14. Дата вступления решения в силу и условия готовности первого выпуска.