Qstamp / 米国及びカナダ
規制対応 · 米国及びカナダ

米国及びカナダにおける連邦、州及び分野別の義務。

連邦の耐量子義務、規制対象産業に対する記録保持規則、証拠規則、及び拡大しつつある州のAI法は、いずれも完全性及び時刻を証明できる記録に依拠しています。本ページは、それぞれをQstampファミリーの仕組みに対応付けます。

耐量子移行

連邦の耐量子義務。

法令等要件Qstampファミリーによる対応日付
Executive Order 14412連邦政府のシステム及び請負業者における耐量子の鍵確立及び署名ファミリー全体及びネットワーク全体にわたるFIPS 204に基づく署名鍵は2030年12月31日まで、署名は2031年12月31日まで
NIST IR 8547(草案)古典的公開鍵アルゴリズムの廃止古典的公開鍵アルゴリズムは使用されていない2030年に非推奨、2035年に使用禁止
国家安全保障覚書10連邦システムの耐量子暗号への移行署名の将来的な移行を必要としない記録2022年5月発行
OMB覚書M 23 02連邦機関における量子に対して脆弱な暗号の年次棚卸し棚卸しすべき量子脆弱アルゴリズムを持たないファミリー2022年11月発行
量子コンピューティングサイバーセキュリティ準備法連邦情報技術の耐量子暗号への移行全体にわたりNISTが標準化したアルゴリズムを使用2022年12月制定
防衛サプライチェーン

防衛関連事業者及び管理対象情報。

法令等要件Qstampファミリーによる対応日付
CMMCプログラム、32 CFR Part 170管理対象非機密情報に関するNIST SP 800 171に基づく事業者の評価NIST SP 800 171の監査及び責任追跡性ファミリーに関する証跡2025年からの段階的導入
NIST SP 800 171 Revision 3監査記録の生成、保護及びレビューアンカーされたチェックポイントを備えたQLogのハッシュ連鎖ログ2024年5月公表
NIST SP 800 53 第5版AU 8、AU 9、AU 10、SI 7、SC 13及びSR 4完全なマッピングについては、国家安全保障の規制対応ページを参照してください現行
記録及び証拠

記録保持及び証拠規則。

法令等要件Qstampファミリーによる対応日付
SEC Rule 17a 4変更又は削除された場合に元の記録を再現できる方式、又は書き換え不可能な形式で保存されるブローカー・ディーラーの記録保存された記録が原本であるかどうかを示す、アンカーされたフィンガープリント施行中
FINRA Rule 4511SEC Rule 17a 4が求める形式及び媒体で保存される帳簿及び記録上記と同様施行中
21 CFR Part 11規制対象ライフサイエンス分野における電子記録のための、安全かつコンピュータが生成するタイムスタンプ付き監査証跡QLogの監査証跡及びアンカーされた時刻を伴う署名付き記録施行中
HIPAAセキュリティ規則、45 CFR 164.312電子的に保護される医療情報に対する監査統制及び完全性統制医療情報を一切公開しない完全性の証跡施行中
サーベンス・オクスリー法第802条監査記録の保存及びその改変又は破棄に対する罰則改変又は削除された記録の検知施行中
連邦証拠規則902(13)及び902(14)電子記録及びハッシュによって識別されるデータの自己証明公開された検証手順を備えたハッシュに基づく識別2017年12月から
人工知能

AIガバナンス及び透明性。

法令等要件Qstampファミリーによる対応日付
NIST AIリスク管理フレームワーク及びAI 600 1統治、マッピング、測定及び管理の各機能、並びに生成AIに関するプロファイルモデルのバージョン、データセット及びエージェントの行動に関する追跡可能な記録2023年1月及び2024年7月
カリフォルニア州AI透明性法AIコンテンツへの来歴データの埋め込み、大規模プラットフォームによる検出作成時にアンカーされるQTraceの出所情報提供者は2026年8月2日、プラットフォームは2027年1月1日
コロラド州AI法(SB 26 189)重大な事項に関する自動化された意思決定についての開示及び透明性各自動化された決定及びその入力に関する封印された記録2027年1月1日から
テキサス州 TRAIGA行政機関及び医療提供者によるAI利用の開示開示及びAIの利用に関する日付付きの記録2026年1月1日から
カナダ

カナダにおける連邦の義務。

法令等要件Qstampファミリーによる対応日付
連邦の耐量子移行ロードマップカナダサイバーセキュリティセンターの指導による連邦システムの移行全体にわたりNISTが標準化した耐量子アルゴリズムを使用2031年末までに高リスクシステム、2035年までに全システム
カナダ証拠法第31.1条から第31.8条電子文書の認証及びそれを記録したシステムの完全性封印時点からの記録の完全性に関する独立した証跡施行中
PIPEDA個人情報の保護措置及び利用の制限組織の外に出るのはソルト付きコミットメントのみ施行中
対象範囲

本ページの読み方。

日付及び要件は、2026年10月時点で公表されている内容を反映しています。Qstampは、これらの義務を支えるための、完全性、作成者及び時刻に関する技術的な証跡を提供します。Qstamp単独でいかなる組織を適合させるものではなく、各組織は自らの義務について責任を負い続けます。