QuantovaQstampby Quantova
ES
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub Empezar a desarrollar →
Qstamp / Estados Unidos y Canadá
Alineación normativa · Estados Unidos y Canadá

Obligaciones federales, estatales y sectoriales en Estados Unidos y Canadá.

Los mandatos federales de migración poscuántica, las normas de conservación de registros para los sectores regulados, las normas probatorias y un creciente conjunto de leyes estatales sobre IA dependen todos de registros cuya integridad y tiempo puedan demostrarse. Esta página relaciona cada uno de ellos con los mecanismos de la familia Qstamp.

Migración poscuántica

Mandatos federales de migración poscuántica.

InstrumentoRequisitoCómo la familia Qstamp lo respaldaFechas
Orden Ejecutiva 14412Establecimiento de claves y firmas poscuánticas para los sistemas federales y sus contratistasFirmas conformes a FIPS 204 en toda la familia y en toda la redClaves antes del 31 de diciembre de 2030, firmas antes del 31 de diciembre de 2031
NIST IR 8547 (borrador)Retirada de los algoritmos clásicos de clave públicaNo se utiliza ningún algoritmo clásico de clave públicaObsoletos en 2030, prohibidos en 2035
National Security Memorandum 10Migración de los sistemas federales a una criptografía resistente a la computación cuánticaRegistros cuyas firmas no necesitarán ninguna migración futuraPublicado en mayo de 2022
OMB Memorandum M 23 02Inventario anual de la criptografía vulnerable a la computación cuántica en los organismos federalesUna familia sin ningún algoritmo vulnerable a la computación cuántica que inventariarPublicado en noviembre de 2022
Quantum Computing Cybersecurity Preparedness ActMigración de las tecnologías de la información federales a la criptografía poscuánticaAlgoritmos estandarizados por el NIST en todo el sistemaPromulgada en diciembre de 2022
Cadena de suministro de defensa

Contratistas de defensa e información controlada.

InstrumentoRequisitoCómo la familia Qstamp lo respaldaFechas
CMMC Program, 32 CFR Part 170Evaluación de los contratistas conforme a NIST SP 800 171 para la información no clasificada controladaEvidencia para la familia de controles de auditoría y rendición de cuentas de NIST SP 800 171Introducción escalonada desde 2025
NIST SP 800 171 Revision 3Generación, protección y revisión de los registros de auditoríaRegistros de QLog encadenados mediante hash con puntos de control ancladosPublicada en mayo de 2024
NIST SP 800 53 Revisión 5AU 8, AU 9, AU 10, SI 7, SC 13 y SR 4Consulte la página de alineación con la seguridad nacional para ver la correspondencia completaVigente
Registros y evidencia

Normas de conservación de registros y de evidencia.

InstrumentoRequisitoCómo la familia Qstamp lo respaldaFechas
SEC Rule 17a 4Registros de intermediarios financieros conservados de forma que permita recrear el registro original si se modifica o se elimina, o en un soporte no reescribibleHuellas digitales ancladas que muestran si un registro conservado es el originalEn vigor
FINRA Rule 4511Libros y registros conservados en el formato y el soporte exigidos por la SEC Rule 17a 4Como se indicó anteriormenteEn vigor
21 CFR Part 11Registros de auditoría seguros, generados por ordenador y con sello de tiempo para los registros electrónicos en el sector de las ciencias de la vida reguladoRegistros de auditoría de QLog y registros firmados con marcas de tiempo ancladasEn vigor
HIPAA Security Rule, 45 CFR 164.312Controles de auditoría y controles de integridad para la información sanitaria protegida electrónicaEvidencia de integridad sin publicar ninguna información sanitariaEn vigor
Sarbanes Oxley Act, section 802Conservación de los registros de auditoría y sanciones por su alteración o destrucciónDetección de registros alterados o eliminadosEn vigor
Federal Rules of Evidence 902(13) and 902(14)Autenticación propia de los registros electrónicos y de los datos identificados mediante hashIdentificación basada en hash con un procedimiento de verificación publicadoDesde diciembre de 2017
Inteligencia artificial

Gobernanza y transparencia de la IA.

InstrumentoRequisitoCómo la familia Qstamp lo respaldaFechas
NIST AI Risk Management Framework y AI 600 1Funciones de gobernanza, cartografía, medición y gestión, con un perfil para la IA generativaRegistros trazables de las versiones de los modelos, los conjuntos de datos y las acciones de los agentesEnero de 2023 y julio de 2024
Ley de Transparencia de la IA de CaliforniaDatos de procedencia integrados en el contenido de IA y detectados por las grandes plataformasProcedencia de QTrace anclada en el momento de la creaciónProveedores a partir del 2 de agosto de 2026, plataformas a partir del 1 de enero de 2027
Ley de IA de Colorado (SB 26 189)Divulgación y transparencia de las decisiones automatizadas en asuntos trascendentesRegistros sellados de cada decisión automatizada y de sus datos de entradaA partir del 1 de enero de 2027
TRAIGA de TexasDivulgación del uso de IA por parte de organismos públicos y proveedores de atención sanitariaRegistros fechados de las divulgaciones y del uso de la IADesde el 1 de enero de 2026
Canadá

Obligaciones federales en Canadá.

InstrumentoRequisitoCómo la familia Qstamp lo respaldaFechas
Hoja de ruta federal para la migración poscuánticaMigración de los sistemas federales, orientada por el Canadian Centre for Cyber SecurityAlgoritmos poscuánticos estandarizados por el NIST en todo el sistemaSistemas de alto riesgo antes de que finalice 2031, y todos antes de 2035
Canada Evidence Act, sections 31.1 to 31.8Autenticación de los documentos electrónicos e integridad del sistema que los registróEvidencia independiente de la integridad de un registro desde su selladoEn vigor
PIPEDASalvaguardas y limitación de la información personalSolo los compromisos criptográficos con sal salen de la organizaciónEn vigor
Alcance

Cómo leer esta página.

Las fechas y los requisitos reflejan la posición publicada a octubre de 2026. Qstamp aporta evidencia técnica de integridad, autoría y tiempo que respalda estas obligaciones. Por sí sola no hace que ninguna organización cumpla la normativa, y cada organización sigue siendo responsable de sus propias obligaciones.