{
  "id": "EM-RSK-03",
  "name": "Доступ, делегирование и метаданные секретов",
  "domain": "RSK",
  "kind": "subject",
  "wave": "W1",
  "scope": "Учётная запись, роль доступа, разрешение, делегирование, review доступа и метаданные ключа. Значения credentials не входят в реестр.",
  "candidate_types": [
    "DigitalAccount",
    "AccessRole",
    "PermissionGrant",
    "Delegation",
    "AccessReview",
    "CredentialMetadata"
  ],
  "specific_questions": [
    "Как связать account и Person без отождествления?",
    "Как действуют временные и делегированные права?",
    "Как удостоверить отзыв ключа без его раскрытия?"
  ],
  "proposed_invariants": [
    "IAM-role не должность",
    "Делегирование не расширяет исходное право",
    "Хранятся только metadata и защищённая ссылка на secret"
  ],
  "negative_case": "Должность руководителя автоматически даёт доступ ко всем HR-данным.",
  "acceptance_scenario": "Смена назначения отзывает обусловленные права, сохраняет отдельные обоснованные grants и не раскрывает секреты в проекциях.",
  "comparison_tracks": [
    "NIST CSF/AI RMF: функции управления и риска",
    "ODRL/PROV: полномочия, основания и свидетельства",
    "GRC/IAM/BCM практика и NIST SP 800-34 для восстановления"
  ],
  "vercy_candidates": [
    {
      "model_id": "WM-PER-002",
      "mapping_status": "conceptual-candidate",
      "evidence_depth": "index-and-publication-metadata",
      "note": "Связь требует проверки полного семантического crosswalk; published не означает завершённую независимую экспертизу.",
      "runtime": {
        "id": "vr.wm-per-002",
        "modelId": "WM-PER-002",
        "name": "Digital Identity / Account",
        "version": "0.2.0-legacy",
        "status": "legacy",
        "installable": false,
        "pageUrl": "https://ver.cy/models/world-r4-identity-register/",
        "specUrl": "https://ver.cy/models/world-r4-identity-register/spec.yaml",
        "agentsUrl": "https://ver.cy/models/world-r4-identity-register/AGENTS.md",
        "digest": "sha256:5916d995a006af7a51ae9519f473bacb903ba70e734de0798f07da3046722e3b",
        "requires": [],
        "unresolvedRequires": [
          "world.organization",
          "world.person"
        ]
      }
    },
    {
      "model_id": "WM-XCT-002",
      "mapping_status": "conceptual-candidate",
      "evidence_depth": "index-and-publication-metadata",
      "note": "Связь требует проверки полного семантического crosswalk; published не означает завершённую независимую экспертизу.",
      "runtime": {
        "id": "vr.wm-xct-002",
        "modelId": "WM-XCT-002",
        "name": "Access Contract / Consent",
        "version": "0.3.0-research.1",
        "status": "published",
        "installable": true,
        "pageUrl": "https://ver.cy/models/wm-xct-002-access-contract-consent/",
        "specUrl": "https://ver.cy/models/wm-xct-002-access-contract-consent/spec.yaml",
        "agentsUrl": "https://ver.cy/models/wm-xct-002-access-contract-consent/AGENTS.md",
        "digest": "sha256:9085d977567f3e1fc0b9bb27c6a7c517139f5972a1b95bf4a2bedccdb10bf2db",
        "requires": [],
        "unresolvedRequires": []
      }
    }
  ],
  "candidate_properties_from_v1": [
    {
      "predecessor": "RSK-06",
      "fields": [
        {
          "name": "principal_kind",
          "value_type": "code",
          "status": "candidate-not-normative"
        },
        {
          "name": "resource_scope",
          "value_type": "text",
          "status": "candidate-not-normative"
        },
        {
          "name": "permission",
          "value_type": "code",
          "status": "candidate-not-normative"
        },
        {
          "name": "expiry_at",
          "value_type": "datetime",
          "status": "candidate-not-normative"
        }
      ]
    }
  ],
  "suggested_owner": "Владелец рисков / CISO / внутренний аудит",
  "candidate_master_systems": "GRC, IAM, SIEM, сервис-деск",
  "related_research_contours": [],
  "blocking_decisions": [
    "Установить границу и решение reuse/extend/new по действующим спецификациям.",
    "Подтвердить semantic crosswalk, права и source mastership.",
    "Выбрать immutable refs; провести проверки fixtures до заявления о публикационной готовности."
  ],
  "research_progress": {
    "sequence": 40,
    "id": "EM-RSK-03",
    "status": "queued",
    "claude_status": "not-started",
    "grok_status": "not-started",
    "boundary_decision": "pending",
    "publication_urls": [],
    "remaining_scope": "Entire research brief pending",
    "target_model_ids": [
      "WM-PER-002",
      "WM-XCT-002"
    ]
  },
  "brief_url": "https://ver.cy/enterprise/models/em-rsk-03/"
}