Qstamp / QProcure
QProcure · Integridad de la contratación pública

Licitaciones que no pueden reordenarse después del plazo.

QProcure es la herramienta de integridad de la contratación pública de QGov. Sella las normas de la licitación antes de su publicación y un compromiso criptográfico de cada oferta antes del plazo, de modo que ninguna oferta pueda añadirse ni sustituirse una vez que se conocen los precios de la competencia, y después sella la apertura, la puntuación de cada evaluador, la decisión de adjudicación y cada modificación posterior del contrato. Los licitadores, los órganos de auditoría y los tribunales de revisión pueden verificar todo el procedimiento sin acceder al contenido confidencial de ninguna oferta.

Live flow

How QProcure runs inside a procurement procedure.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQProcure, from tender notice to the explorer
  1. Your systemsProcurement platformNotice, criteria and weights sealed before publication
  2. Your systemsBidder systemSalted bid commitment sealed before the deadline
  3. Your systemsOpening and evaluationBids checked against commitments and each score signed
  4. Your systemsAward and amendmentsAward and every variation sealed in sequence
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
  7. PublicReview body or bidderProves no bid was added or replaced after the deadline
Inside your systemsQuantova networkPublic and verifiable
El problema

El fraude en la contratación pública depende de modificar los registros después del plazo.

La contratación pública representa una gran parte del gasto público en la mayoría de los países y se identifica sistemáticamente como uno de los ámbitos de la administración más expuestos a la corrupción. La mayoría de los esquemas dependen de un registro que se modifica una vez que se conoce la información que debía permanecer en secreto.

Ofertas tardías y sustituidas

Una oferta admitida después del plazo, o sustituida una vez que se conocen los precios de la competencia, frustra la finalidad de la licitación competitiva.

Evaluaciones alteradas

Las puntuaciones modificadas después de que el comité de evaluación las firmara, o los criterios ajustados para favorecer a un licitador elegido, son difíciles de demostrar a partir de los registros que custodia el órgano de contratación.

Modificado tras la adjudicación

Un contrato modificado después de la adjudicación, con aumentos de precio o de alcance que nunca se aprobaron debidamente, puede invertir el resultado de una licitación justa.

Flujo de datos

El procedimiento de contratación, sellado desde el anuncio hasta la última modificación.

QProcure sigue las etapas comunes a los procedimientos abiertos y restringidos. Cada etapa es sellada por la parte responsable de ella e indica el registro en el que se basa, de modo que el orden de los acontecimientos lo fija la red y no el órgano de contratación.

  1. 01Anuncio y criterios

    El órgano de contratación sella el anuncio de licitación, los documentos y los criterios de adjudicación con sus ponderaciones antes de la publicación, fijando las normas por anticipado.

  2. 02Compromiso criptográfico de la oferta

    Cada licitador sella un compromiso criptográfico con sal de su oferta en sus propios sistemas antes del plazo. Solo se ancla el compromiso, de modo que a partir de él no pueden conocerse ni el contenido ni el precio.

  3. 03Plazo

    El plazo se comprueba frente a las horas de anclaje de la red. Un compromiso criptográfico anclado después del plazo es detectado por cualquier verificador.

  4. 04Apertura

    Después del plazo, cada oferta se abre y se comprueba frente a su compromiso criptográfico. Una oferta que difiere de lo comprometido no supera la verificación.

  5. 05Evaluación

    Cada evaluador firma sus puntuaciones con su propia clave. El resultado global se calcula a partir de las puntuaciones firmadas y se sella junto con la decisión de adjudicación.

  6. 06Adjudicación y modificación

    La adjudicación, el contrato firmado y cada modificación posterior se sellan en una cadena, y cada modificación indica la aprobación que la autorizó.

Registros sellados

Cada registro, su firmante y lo que demuestra.

Cada registro es una declaración firmada con ML DSA y fijada en el tiempo mediante un anclaje de Qstamp bajo el tipo de registro de QProcure. Los compromisos criptográficos de las ofertas los forma el propio licitador, de modo que nunca es necesario confiar en el órgano de contratación en cuanto al momento de una oferta.

RegistroFirmado porVinculado aQué demuestra la verificación
Anuncio de licitaciónÓrgano de contrataciónAnuncio publicadoLos criterios y las ponderaciones quedaron fijados antes de recibir ninguna oferta
Compromiso criptográfico de la ofertaLicitadorAnuncio de licitaciónLa oferta existía en su forma definitiva antes del plazo
Registro de aperturaComité de aperturaCompromisos criptográficos de las ofertasCada oferta abierta coincide con su compromiso criptográfico
Puntuaciones de evaluaciónCada evaluadorOfertas abiertasLas puntuaciones no han cambiado desde que cada evaluador las firmó
Decisión de adjudicaciónÓrgano de adjudicaciónPuntuaciones de evaluaciónLa adjudicación se ajusta a la evaluación firmada
Modificación del contratoFuncionario aprobadorContrato y aprobaciónCada modificación fue aprobada y se encuentra en secuencia
Detección

Qué detecta QProcure.

Cada comprobación la realiza el verificador únicamente a partir de los registros sellados y de sus recibos. Ninguna comprobación depende de los sistemas, del personal ni de la buena fe del organismo que generó los registros.

Detectado en la verificación

  • Una oferta comprometida después del plazo
  • Una oferta abierta que difiere de su compromiso criptográfico
  • Criterios o ponderaciones modificados después de recibir las ofertas
  • Puntuaciones de evaluación alteradas después de su firma
  • Una adjudicación que no se ajusta a las puntuaciones firmadas
  • Una modificación del contrato sin una aprobación sellada
Integración

Con qué funciona QProcure.

QProcure es invocado por las plataformas de contratación pública electrónica y por las herramientas que utilizan los licitadores para preparar sus ofertas. No aloja licitaciones ni almacena ofertas.

SistemaCómo se conecta
Plataformas de contratación pública electrónicaLa plataforma invoca QProcure cuando se crean los anuncios, las aperturas, las puntuaciones y las decisiones, y almacena cada registro sellado y su recibo junto con el procedimiento
Herramientas de presentación de ofertasEl compromiso criptográfico de la oferta se forma y se ancla en los propios sistemas del licitador, de modo que este dispone de una prueba independiente de la presentación dentro de plazo
Open Contracting Data Standard publicationsCada publicación puede incluir la huella digital y el recibo del registro sellado que comunica
Sistemas de gestión de contratosLas modificaciones se sellan a medida que se aprueban y se vinculan al contrato que modifican
Órganos de revisión y tribunalesLas cadenas se verifican a partir de los registros aportados en los procedimientos, sin necesidad de acceder a la plataforma
Alineación regulatoria

Las obligaciones que QProcure está diseñado para respaldar.

Cada uno de los instrumentos siguientes crea una obligación que depende de que los registros sean completos, no hayan sido alterados y estén fechados. QProcure aporta evidencia técnica para esas obligaciones. El cumplimiento de cada instrumento sigue siendo responsabilidad del organismo al que se aplica.

InstrumentoDisposiciónCómo lo respalda QProcure
Convención de las Naciones Unidas contra la Corrupción, artículo 9, apartado 1Sistemas de contratación pública basados en la transparencia, la competencia y criterios objetivos, incluidas las condiciones y los criterios establecidos y publicados con antelaciónCondiciones y criterios sellados antes de recibir las ofertas, y cada etapa posterior sellada en secuencia
Directiva 2014/24/UE, artículo 22, apartado 3Integridad de los datos y confidencialidad de las ofertas, que solo pueden examinarse una vez expirado el plazo de presentaciónLos compromisos criptográficos demuestran que cada oferta estaba completa antes del plazo, al tiempo que su contenido permanece confidencial
Recomendación del Consejo de la OCDE sobre Contratación PúblicaTransparencia, integridad, contratación pública electrónica y rendición de cuentas a lo largo de todo el ciclo de contrataciónUn registro verificable de cada etapa desde el anuncio hasta la modificación
Acuerdo sobre Contratación Pública de la OMCTransparencia de la información de contratación y procedimientos nacionales de revisiónEvidencia que los órganos de revisión pueden verificar de forma independiente
United Kingdom Procurement Act 2023Avisos de transparencia a lo largo de todo el ciclo de contrataciónCada anuncio y cada decisión fijados en el tiempo y vinculados al procedimiento
NIST SP 800 53 Revisión 5AU 9 protección de la información de auditoría, AU 10 no repudio y SI 7 integridad de la informaciónRegistros firmados, sellados y anclados cuya alteración o eliminación es detectada por cualquier verificador
Confidencialidad

Qué se publica y qué permanece dentro del gobierno.

Las ofertas permanecen confidenciales hasta su apertura y QProcure nunca las publica. Solo los compromisos criptográficos con sal y los recibos llegan a la red, y un compromiso no revela nada sobre la oferta ni sobre su precio. El contenido comercialmente sensible solo se divulga a quienes tienen derecho a conocerlo conforme a la normativa de contratación pública.

Estado y alcance

Dónde se encuentra QProcure hoy.

QProcure is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QProcure is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QProcure proves the order, integrity and authorship of procurement records. It does not detect collusion agreed between bidders outside the procedure, and it does not judge whether an award was correct, which remain matters for competition authorities and review bodies.