Qstamp / コンプライアンス
規制対応

機関が現在直面する義務のためのコンプライアンス証跡。

Qstamp は、完全性と時刻に関する技術的な証跡を生成し、主要な法域における記録保存、ログ記録、来歴及び耐量子移行に関する義務の履行を支援します。本ページでは、これらの義務と Qstamp が提供する具体的な仕組みとの対応関係を示します。

管理策との対応

統制ごとに見る Qstamp の提供内容。

統制目標要件Qstamp の仕組み
完全性作成後の記録のあらゆる改変を検知するソルト付き SHA3 リーフ、RFC 9162 包含パス及び束縛されたコミットメント
時刻の証跡記録が遅くとも記載の時刻には存在していたことを示すML DSA 65 委員会により確定されたブロック時刻(精度15秒以内)
トレーサビリティ記録を、それを生成したシステム及びアカウントに紐付ける認証済みの署名者と記録種別をすべてのコミットメントに束縛
否認防止アンカーされた記録について生成者による否認を防止する生成元アカウントが ML DSA 65 で署名したトランザクション
データ最小化個人データ又は機密データを一切公開しない公開されるのはソルト付きの32バイトのコミットメントのみ
長期有効性暗号技術の移行を経ても検証可能であり続けるネットワークの全履歴にわたる耐量子署名
独立検証生成者を介さずに第三者が検証できるようにする公開された検証手順とオープンソースの検証ツール
権限の分離権限を有する者による承認又は複数当事者による承認を必須とする発行者及びカウンシルの Quanta コントラクトテンプレート
法域

国・機関別の規制。

以下の義務は、完全性と時刻に関する永続的で検証可能な証跡への需要を生み出しています。日付は2026年時点の状況を反映しています。

法域法令等要件主要な期日
欧州連合AI法、規則(EU)2024/1689高リスクAIの自動ログ記録、文書の10年間の保存、生成コンテンツへのマーキングコンテンツのマーキングは2026年12月2日から、高リスクに関する義務は2027年12月2日及び2028年8月2日から
欧州連合eIDAS 2、規則(EU)2024/1183全加盟国において承認される適格電子台帳及び適格タイムスタンプ2024年5月20日から施行
欧州連合NIS協力グループの耐量子ロードマップ公開鍵暗号の移行高リスクシステムは2030年末まで、中リスクシステムは2035年末まで
米国Executive Order 14412連邦政府のシステム及び請負業者における耐量子の鍵確立及び署名鍵は2030年12月31日まで、署名は2031年12月31日まで
米国NIST IR 8547(草案)古典的公開鍵アルゴリズムの廃止2030年に非推奨、2035年に使用禁止
米国SEC Rule 17a 4ブローカー・ディーラーの記録を改ざん検知可能な形式で3年から6年間保存施行中
米国カリフォルニア州AI透明性法AIコンテンツへの来歴データの埋め込み、大規模プラットフォームによる検出提供者は2026年8月2日、プラットフォームは2027年1月1日
米国コロラド州AI法(SB 26 189)重大な事項に関する自動化された意思決定についての開示及び透明性2027年1月1日から
米国テキサス州 TRAIGA行政機関及び医療提供者によるAI利用の開示2026年1月1日から
英国NCSC 移行タイムライン耐量子移行計画策定は2028年まで、優先システムは2031年まで、全システムは2035年まで
カナダ連邦移行ロードマップ耐量子移行高リスクは2031年末まで、全体は2035年まで
オーストラリア信号局のガイダンス古典的公開鍵暗号の使用停止2030年まで
香港HKMA の量子への備えに関するホワイトペーパー及び指数耐量子暗号ツールキットに支えられた、銀行セクターの量子への備え2030年までにセクター全体の備えを確保
韓国AI基本法AI生成コンテンツの表示、ディープフェイクに対するより厳格な規則2026年1月22日から
インド2026年IT規則改正 · 国家タスクフォース来歴メタデータを伴う合成コンテンツのラベル · 耐量子移行ラベルは2026年2月20日から · 重要システムは2030年まで
シンガポールシンガポール金融管理局金融機関に対する量子レジリエンスに関する期待事項2030年より前にセクターのレジリエンスを確保
G7サイバー・エキスパート・グループの量子ロードマップ金融セクターにおける協調的な移行2026年1月

フレームワークとの整合

Qstamp は、NIST AIリスクマネジメントフレームワークの Govern、Map、Measure 及び Manage の各機能、並びに ISO IEC 42001 の記録及び監視に関する管理策に対して、トレーサビリティの証跡を提供します。

データ保護・バイ・デザイン

記録が所有者の手元を離れることはなく、公開されるのはソルト付きのコミットメントのみです。これにより、GDPR(EU一般データ保護規則)及び英国GDPR のデータ最小化及び保存制限の原則の遵守を支援します。

証跡の範囲

Qstamp のレシートは、完全性と時刻を立証するものです。eIDAS 2 に基づく適格の地位を得るには、認定を受けた適格トラストサービスプロバイダーによる発行が必要です。

規制当局及び機関向けのポリシー

Qstamp 及び本ウェブサイトに適用されるポリシーは、監督当局、公的機関及び機関顧客による確認のために公開しています。