ケーブル、光ファイバー、周波数、衛星、経路制御の機器、そして他のすべてを収容するデータセンターです。物理の上には論理があります。アドレスを行き先に変える名前の仕組み、経路を決める経路制御のプロトコル、そしてあらゆる安全な接続が依拠する認証局です。経路の乗っ取りや不正に発行された証明書は、上位のアプリケーションには検出する手段のないまま、ある当事者を経路上に置きます。錠のマークは変わらず表示されます。

ハードウェアの挙動を制御する組み込みソフトウェアであり、ネットワーク機器、サーバー、利用者の端末、産業用ハードウェアにおいて、オペレーティングシステムの下に位置します。製造業者が書き、アプリケーションのコードに適用される点検を受けることはまれで、ほとんどの組織が見ていない経路を通じて更新されます。しかも、その上の層に対して行われるほとんどすべてのことを生き延びます。

人が実際に見ている機械、チェーン上のあらゆるプロバイダーの背後にあるサーバー、その間にある装置、そして今日ブラウザーを基盤とする運用者向けインターフェースを備えるようになった、産業、建物、医療、公共事業の仕組みの広がりです。それらのインターフェースは、他のあらゆるウェブアプリケーションと同じサプライチェーンから組み立てられており、それらが表示するものに基づいて下される判断には物理的な帰結があります。

組織が自ら構築するのではなく組み込む、商用のAPIと開発キットです。SDKは受動的なデータ接続ではありません。それを収容するアプリケーションの権限で動く実行可能なコードです。組織が組み込みの時点で点検したのはバージョン1です。プロバイダーは、いずれかのバージョンを一度でも組み込んだすべての相手に、大幅に広い機能を備えたバージョン14を配信しています。

自社のコードと、外部から取り込まれた、それよりはるかに大きな量のサードパーティーのコードです。その一部はアプリケーションにコンパイルされ、選ばれたバージョンで固定されます。しかし多くはそうではありません。他の当事者が保持しており、アプリケーションが動くときにその当事者の仕組みから読み込まれます。だからこそ、組み立てられたものの記録である部品表は、それを記述しません。

アプリケーションが読み込むのはコードだけではありません。設定、機能フラグ、コンテンツの配信、地域化の文字列、APIの応答、そして次第に、サードパーティーが提供するモデルの出力も読み込みます。そのいずれもがアプリケーションが処理するサプライチェーンの入力であり、ほとんどの場合、画面に表示されます。しかもこれはスタックのなかで最も文書化されていない層です。アプリケーションがどのエンドポイントに問い合わせているかの記録はほとんどなく、誰がそれを保持しているかの記録はさらに少なく、モデルの提供者は、開示の実務が追いつく速さを上回って、再委託先の一類型として現れました。

画像、フォント、スタイルシート、動画、音声、文書です。実行可能ではありませんが、受動的でもありません。スタイルシートは何が見え何が隠れるかを決め、フォントはどの文字が描かれるかを決め、画像は情報を人の判断へ直接届け、アプリケーションを通じて配信された文書は、ページ上にそれを疑わせるものが何もないため、原本として読まれます。

下にあるすべての層がここに収束し、人が読み、それに基づいて行動する一枚の絵になります。組み立てられたチェーンが全体として見える唯一の場所であり、そして広く使われているどの枠組みも見ていない場所です。それらの枠組みはいずれも、個々の構成要素が仕様どおりに機能することを確認するために作られており、組立品は構成要素ではありません。

アプリケーションが実際に何をしたかです。行ったリクエスト、実行したコード、送ったペイロード、書き込んだ保存領域です。コード、データ、リソース、サービスの各層についての一次証拠であり、部品ではなく組立品を反映する唯一のソースです。

ドメインの登録、アドレスの割り当て、経路の広告、証明書の透明性記録、そしてホスティングの記録です。これらは観測されたホストを、名前のある運用者に変えるものであり、ネットワークの層を人が考えられる対象にする手立てです。

再委託先の一覧、データ処理契約、監査報告書、部品表、そして調達の記録です。事実の基準ではなく、検証にかけられる主張です。開示が義務づけられている場合、記載の欠落それ自体が報告対象になります。

登記、届出、資金調達の記録、制裁と執行のデータです。これらは運用者を、企業、その所有者、そしてその企業がお客様のデータをどう扱うかを規律する法の法域へとつなげます。そこから先は所有権チェーンのマッピングが引き受けます。