Qstamp / 미국 및 캐나다
규제 정합성 · 미국 및 캐나다

미국 및 캐나다의 연방, 주 및 업종별 의무.

연방 양자내성 의무, 규제 대상 산업에 대한 기록 보존 규칙, 증거 규칙, 그리고 점차 확대되는 주 AI법은 모두 무결성 및 시각을 증명할 수 있는 기록에 의존합니다. 본 페이지는 각각을 Qstamp 제품군의 메커니즘에 대응시킵니다.

양자내성 전환

연방 양자내성 의무.

법규요건Qstamp 제품군의 대응 방식날짜
Executive Order 14412연방 시스템 및 계약업체를 위한 양자내성 키 수립 및 서명제품군 전체 및 네트워크 전체에 걸친 FIPS 204에 따른 서명키 2030년 12월 31일까지, 서명 2031년 12월 31일까지
NIST IR 8547 (초안)고전적 공개키 알고리즘의 퇴출고전적 공개키 알고리즘을 사용하지 않음2030년 사용 중단 권고, 2035년 사용 금지
국가안보각서 10연방 시스템의 양자내성 암호로의 이행서명의 향후 이행이 필요하지 않은 기록2022년 5월 발표
OMB 각서 M 23 02연방기관의 양자 취약 암호에 대한 연례 현황 조사조사 대상이 되는 양자 취약 알고리즘이 없는 제품군2022년 11월 발표
양자컴퓨팅 사이버보안 대비법연방 정보기술의 양자내성 암호로의 이행전반에 걸쳐 NIST가 표준화한 알고리즘을 사용2022년 12월 제정
방위 공급망

방위사업자 및 통제대상정보.

법규요건Qstamp 제품군의 대응 방식날짜
CMMC 프로그램, 32 CFR Part 170통제대상 비분류정보에 대한 NIST SP 800 171 기준의 사업자 평가NIST SP 800 171의 감사 및 책임추적성 패밀리에 관한 증거2025년부터의 단계적 도입
NIST SP 800 171 Revision 3감사 기록의 생성, 보호 및 검토앵커링된 체크포인트를 갖춘 QLog 해시체인 로그2024년 5월 발표
NIST SP 800 53 개정 5판AU 8, AU 9, AU 10, SI 7, SC 13 및 SR 4전체 매핑은 국가안보 정합성 페이지를 참조하십시오현행
기록 및 증거

기록 보존 및 증거 규칙.

법규요건Qstamp 제품군의 대응 방식날짜
SEC Rule 17a 4변경 또는 삭제된 경우 원본 기록의 재현을 가능하게 하는 방식, 또는 재기록이 불가능한 형식으로 보존되는 브로커딜러 기록보존된 기록이 원본인지 여부를 보여주는 앵커링된 지문시행 중
FINRA Rule 4511SEC Rule 17a 4가 요구하는 형식 및 매체로 보존되는 장부 및 기록위와 같음시행 중
21 CFR Part 11규제 대상 생명과학 분야에서의 전자 기록을 위한 안전하고 컴퓨터가 생성하는 타임스탬프가 포함된 감사 추적QLog 감사 추적 및 앵커링된 시각을 수반하는 서명된 기록시행 중
HIPAA 보안규칙, 45 CFR 164.312전자적으로 보호되는 건강정보에 대한 감사 통제 및 무결성 통제어떠한 건강정보도 공개하지 않는 무결성 증거시행 중
사베인스-옥슬리법 제802조감사 기록의 보존 및 그 변경 또는 파기에 대한 처벌변경되거나 삭제된 기록의 탐지시행 중
연방증거규칙 902(13) 및 902(14)전자 기록 및 해시로 식별되는 데이터의 자기인증공개된 검증 절차를 갖춘 해시 기반 식별2017년 12월부터
인공지능

AI 거버넌스 및 투명성.

법규요건Qstamp 제품군의 대응 방식날짜
NIST AI 위험관리프레임워크 및 AI 600 1거버넌스, 매핑, 측정 및 관리 기능, 그리고 생성형 AI를 위한 프로파일모델 버전, 데이터셋 및 에이전트 행위에 관한 추적 가능한 기록2023년 1월 및 2024년 7월
캘리포니아 AI 투명성법AI 콘텐츠에 출처 데이터를 삽입하고 대형 플랫폼이 이를 탐지생성 시점에 앵커링되는 QTrace 출처 정보제공자 2026년 8월 2일, 플랫폼 2027년 1월 1일
콜로라도 AI법 (SB 26 189)중대한 사안에 관한 자동화된 결정의 공개 및 투명성각 자동화된 결정 및 그 입력에 관한 봉인된 기록2027년 1월 1일부터
텍사스 TRAIGA정부기관 및 의료 제공자의 AI 이용 공개공개 및 AI 이용에 관한 날짜가 기재된 기록2026년 1월 1일부터
캐나다

캐나다의 연방 의무.

법규요건Qstamp 제품군의 대응 방식날짜
연방 양자내성 이행 로드맵캐나다 사이버보안센터의 지침에 따른 연방 시스템의 이행전반에 걸쳐 NIST가 표준화한 양자내성 알고리즘을 사용2031년 말까지 고위험 시스템, 2035년까지 전체 시스템
캐나다증거법 제31.1조부터 제31.8조전자문서의 인증 및 그것을 기록한 시스템의 무결성봉인 시점 이후 기록의 무결성에 관한 독립적인 증거시행 중
PIPEDA개인정보에 대한 보호조치 및 이용 제한조직 외부로 나가는 것은 솔트가 적용된 커밋먼트뿐임시행 중
범위

이 페이지를 읽는 방법.

날짜 및 요건은 2026년 10월 현재 공표된 내용을 반영합니다. Qstamp는 이러한 의무를 뒷받침하는 무결성, 작성자 및 시각에 관한 기술적 증거를 제공합니다. Qstamp 자체가 어떠한 조직을 준수 상태로 만드는 것은 아니며, 각 조직은 자신의 의무에 대하여 계속 책임을 집니다.