Qstamp / QAid
QAid · Subvenciones, ayudas y asistencia

Subvenciones, ayudas y asistencia que llegan a las personas para las que fueron aprobadas.

QAid es la herramienta de integridad de subvenciones, ayudas y asistencia de QGov. Sella las normas de cada programa, cada decisión de elegibilidad y cada desembolso, y vincula cada pago a la decisión aprobada y a las normas del programa en las que se basa, sin publicar ningún dato personal de los beneficiarios. Los gestores de los programas, los auditores, los donantes y los organismos de supervisión pueden verificar que cada pago tuvo una base válida y se realizó una única vez.

Live flow

How QAid runs inside a benefit or grant programme.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQAid, from programme rules to the explorer
  1. Your systemsBenefit or grant systemProgramme rules sealed before applications open
  2. Your systemsApplicationFingerprinted on receipt, the applicant named by a salted commitment
  3. Your systemsDecision and approvalAssessed and approved under separate keys
  4. Your systemsDisbursementEach payment sealed with its cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1105 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QAid, with no record content
  7. PublicAuditor or donorTraces every payment to its decision and rules
Inside your systemsQuantova networkPublic and verifiable
El problema

Los pagos indebidos dependen de registros que nadie puede comprobar de extremo a extremo.

Los programas de prestaciones, subvenciones y ayudas realizan un número muy elevado de pagos a través de varios sistemas, a menudo bajo presión de tiempo. Los pagos indebidos rara vez son visibles en un único sistema.

Pagos sin decisión

Los pagos a personas o entidades que nunca fueron evaluadas como elegibles desvían fondos destinados a quienes los necesitan.

Pago duplicado

Un mismo derecho pagado dos veces, o pagado por dos programas distintos, es difícil de detectar cuando cada sistema conserva sus propios registros.

Normas modificadas con posterioridad

Los criterios de elegibilidad modificados después de que se tomaran las decisiones permiten que las adjudicaciones indebidas parezcan conformes.

Flujo de datos

Desde las normas del programa hasta el último pago, cada etapa sellada.

QAid vincula cada pago a la decisión que lo justificó y cada decisión a las normas del programa vigentes en ese momento, de modo que un auditor pueda remontar cualquier pago hasta su base jurídica.

  1. 01Normas del programa

    La autoridad gestora sella las normas del programa, los criterios de elegibilidad, el presupuesto y los importes de las prestaciones antes de la apertura del plazo de solicitud.

  2. 02Solicitud

    Cada solicitud recibe una huella digital en el momento de su recepción. El solicitante solo se identifica mediante un compromiso criptográfico con sal, de modo que ningún dato personal sale de la autoridad.

  3. 03Decisión de elegibilidad

    Un funcionario evaluador sella la decisión con respecto a la solicitud y a las normas del programa vigentes, indicando el importe concedido.

  4. 04Aprobación

    Las adjudicaciones que superan los límites establecidos son aprobadas por un segundo funcionario mediante una clave independiente.

  5. 05Desembolso

    Cada pago se sella con respecto a la decisión, con su posición y el importe acumulado pagado, de modo que un duplicado rompe la cadena.

  6. 06Seguimiento y recuperación

    Los informes, correcciones y recuperaciones se sellan con respecto a la adjudicación original, y los auditores verifican cadenas completas desde la muestra hasta la fuente.

Registros sellados

Cada registro, su firmante y lo que demuestra.

Cada registro es una declaración firmada con ML DSA y fijada en el tiempo mediante un anclaje de Qstamp bajo el tipo de registro de QAid. La recepción, la evaluación, la aprobación y el pago se mantienen bajo claves independientes.

RegistroFirmado porVinculado aQué demuestra la verificación
Normas del programaAutoridad gestoraBase jurídica y presupuestoLas normas vigentes en el momento en que se tomó cada decisión
SolicitudFuncionario de recepciónNormas del programaLa solicitud existía en esta forma en el momento de su recepción
Decisión de elegibilidadFuncionario evaluadorSolicitud y normasLa adjudicación se ajusta a las normas y a la solicitud
AprobaciónFuncionario aprobadorDecisiónLas adjudicaciones que superan los límites contaron con una segunda aprobación independiente
DesembolsoFuncionario pagadorDecisiónEl total de los pagos se mantiene dentro de la adjudicación y ninguno se repite
RecuperaciónAutoridad gestoraAdjudicaciónLas recuperaciones y correcciones se registran con respecto a la adjudicación
Detección

Qué detecta QAid.

Cada comprobación la realiza el verificador únicamente a partir de los registros sellados y de sus recibos. Ninguna comprobación depende de los sistemas, del personal ni de la buena fe del organismo que generó los registros.

Detectado en la verificación

  • Un pago sin una decisión de elegibilidad sellada
  • Pagos que, en conjunto, superan el importe adjudicado
  • La misma prestación pagada dos veces
  • Una adjudicación aprobada por el mismo funcionario que la evaluó
  • Normas del programa modificadas después de que se tomaran las decisiones
  • Una decisión fechada antes de la recepción de la solicitud
Integración

Con qué funciona QAid.

QAid es invocado por los sistemas que gestionan las solicitudes, las decisiones y los pagos. No conserva datos de los beneficiarios ni fondos.

SistemaCómo se conecta
Sistemas de protección social y de gestión de prestacionesEl sistema invoca QAid cuando se recibe una solicitud, se toma una decisión y se aprueba un pago
Plataformas de gestión de subvencionesLas convocatorias de propuestas, las evaluaciones, las adjudicaciones y los informes se sellan a medida que se generan
Sistemas de pago e interfaces de tesoreríaLas instrucciones de pago se sellan antes de su ejecución y se cotejan con la decisión que ejecutan
Informes a los donantesLas publicaciones conformes a la norma de la International Aid Transparency Initiative pueden incluir la huella digital y el recibo de cada transacción declarada
Herramientas de auditoría y supervisiónLas instituciones superiores de control y los organismos de supervisión de los donantes verifican las cadenas a partir de los registros y recibos exportados
Alineación regulatoria

Las obligaciones que QAid está diseñado para respaldar.

Cada uno de los instrumentos siguientes crea una obligación que depende de que los registros sean completos, no hayan sido alterados y estén fechados. QAid aporta evidencia técnica para esas obligaciones. El cumplimiento de cada instrumento sigue siendo responsabilidad del organismo al que se aplica.

InstrumentoDisposiciónCómo lo respalda QAid
Convención de las Naciones Unidas contra la Corrupción, artículo 9, apartados 2 y 3Rendición de cuentas en las finanzas públicas y preservación de la integridad de los registros financierosCadenas selladas desde las normas del programa hasta el pago
United States Uniform Guidance, 2 CFR Part 200Gestión financiera, controles internos y conservación de registros para las adjudicaciones federalesRegistros atribuibles y fechados de cada decisión de adjudicación y de cada pago
United States Payment Integrity Information Act of 2019Identificación y reducción de los pagos indebidosDetección de pagos sin decisión y de pagos repetidos
Reglamento Financiero de la Unión EuropeaBuena gestión financiera, protección de los intereses financieros de la Unión y prevención de la doble financiaciónTotales acumulados incluidos en cada pago y vinculados a una única adjudicación
Reglamento General de Protección de Datos, artículos 5, 25 y 32Minimización de datos, protección de datos desde el diseño y seguridad del tratamientoBeneficiarios identificados únicamente mediante compromisos criptográficos con sal que no pueden invertirse
NIST SP 800 53 Revisión 5AU 9 protección de la información de auditoría, AU 10 no repudio y SI 7 integridad de la informaciónRegistros firmados, sellados y anclados cuya alteración o eliminación es detectada por cualquier verificador
Confidencialidad

Qué se publica y qué permanece dentro del gobierno.

Las identidades de los beneficiarios, los datos del hogar y los datos bancarios permanecen dentro de los sistemas de la autoridad. Los beneficiarios se identifican únicamente mediante compromisos criptográficos con sal, que no pueden invertirse ni vincularse entre programas sin las sales que custodia la autoridad.

Estado y alcance

Dónde se encuentra QAid hoy.

QAid is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QAid is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QAid proves that each payment had a sealed basis and was made once within the award. It does not verify the truth of what an applicant declared, which remains a matter for the authority and its investigators.