Qstamp / QSpend
QSpend · 공공지출 무결성

공공자금의 모든 지급을, 이를 승인한 예산에 증명 가능하게 연결.

QSpend는 Qstamp 제품군의 정부 부문인 QGov의 공공지출 무결성 도구입니다. 입법기관에 의해 의결된 예산배정에서 커밋먼트, 물품 또는 용역의 수령, 송장 및 지급에 이르기까지 공공지출의 각 단계를 그것이 발생하는 시점에 봉인하고, 각 단계를 그것을 승인한 단계에 연결합니다. 이를 통해 최고감사기구, 의회 및 법원은 지급을 수행한 기관의 시스템에 의존하지 않고도 어떠한 지급에 대해서든 완전한 연쇄를 검증할 수 있습니다.

Live flow

How QSpend runs inside a finance ministry and treasury.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQSpend, from the budget to the explorer
  1. Your systemsFinancial management systemAppropriation and allotment sealed when approved
  2. Your systemsCommitmentSealed by the authorising officer against the allotment
  3. Your systemsReceipt and invoiceDelivery confirmed by a separate officer and the invoice fingerprinted
  4. Your systemsTreasury paymentSealed with its position and cumulative total
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1102 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QSpend, with no record content
  7. PublicSupreme audit institutionFollows any payment back to its budget line
Inside your systemsQuantova networkPublic and verifiable
문제

오용된 공공자금은 나중에 조정될 수 있는 기록 속에 숨습니다.

공공지출은 자금이 국고에서 나가기 전에 여러 시스템 및 여러 공직자를 거칩니다. 각 인계는 사후에 기록이 생성, 변경 또는 삭제될 수 있는 지점이며, 감사는 통상 흔히 수년 후에 표본만을 검토합니다.

권한 없는 지급

유효한 예산배정 또는 커밋먼트 없이, 또는 승인된 금액을 초과하여 지급된 자금은, 발견되더라도 흔히 수년 후 감사 표본에서야 비로소 발견됩니다.

분할 및 중복 지급

승인 기준액 미달을 위해 분할된 지급, 또는 동일한 송장에 대하여 두 번 지급된 지급은, 사후에 조정될 수 있는 기록에 의존합니다.

다시 쓰인 예산

승인 이후 변경된 예산배정 및 배분은, 이후 장부가 검토될 때 무권한 지출을 승인된 것처럼 보이게 합니다.

데이터 흐름

모든 단계에서 봉인된 지출 연쇄.

QSpend는 예산집행의 표준적인 단계를 따릅니다. 각 단계는 그것을 담당하는 공직자에 의해 서명되고, 지문화 및 앵커링되며, 그것이 의거하는 기록을 명시하므로, 예산배정부터 지급까지의 연쇄를 하나씩 검증할 수 있습니다.

  1. 01예산배정

    입법기관에 의해 의결된 예산항목은 그 금액, 기간 및 목적분류와 함께 재무부에 의해 봉인됩니다.

  2. 02배분

    지출단위에 대한 자금 배분은 예산배정에 대하여 봉인되고, 배분의 누계액이 각 기록에 기재되므로, 예산배정을 몰래 초과하는 일은 결코 없습니다.

  3. 03커밋먼트

    구매주문 또는 계약 커밋먼트는 권한이 부여된 공직자에 의해 배분에 대하여 봉인되어, 의무가 발생하기 전에 자금을 예치합니다.

  4. 04영수증

    물품, 공사 또는 용역이 수령되었다는 확인은, 자금을 커밋한 공직자와는 다른 키를 보유한 공직자에 의해 봉인됩니다.

  5. 05송장

    공급자의 송장은 접수 시 지문화되고, 그것이 의거하는 커밋먼트 및 수령 확인에 연결됩니다.

  6. 06지급

    국고는 각 지급을 송장에 대하여 봉인합니다. 각 지급은 그 순번 및 지급된 누계액을 기재하므로, 은닉되거나 중복된 지급은 연쇄를 끊습니다.

봉인된 기록

모든 기록, 그 서명자 및 그것이 증명하는 것.

각 기록은 QSpend 기록 유형 하에서 Qstamp 앵커에 의해 시각에 고정된, ML DSA로 서명된 진술입니다. 아래 역할은 각각 별개의 키로 보관되며, 하나의 키가 동일한 연쇄 내에서 두 가지 역할을 수행하는 경우 검증은 실패합니다.

기록서명자연결 대상검증이 증명하는 것
예산배정재무부예산법 참조승인된, 인가된 금액 및 목적
배분예산실예산배정배분이 예산배정을 결코 초과하지 않는다는 것
커밋먼트승인담당자배분의무가 발생하기 전에 자금이 예치되어 있었다는 것
영수증수령담당자커밋먼트납품이 별개의 공직자에 의해 확인되었다는 것
송장접수담당자커밋먼트 및 수령지급된 송장이 수령된 송장과 동일하다는 것
지급국고담당자송장지급 총액이 커밋먼트의 범위 내에 머물며 어느 것도 중복되지 않았다는 것
탐지

QSpend가 탐지하는 것.

각 확인은 봉인된 기록 및 그 영수증만으로 검증자에 의해 수행됩니다. 어떠한 확인도 기록을 생성한 기관의 시스템, 직원 또는 선의에 의존하지 않습니다.

검증을 통해 탐지되는 것

  • 봉인된 커밋먼트 또는 송장의 근거가 없는 지급
  • 합산하면 커밋먼트 또는 배분을 초과하는 지급
  • 동일한 송장에 대하여 반복된 지급
  • 동일한 키로 서명된 커밋먼트 및 그 수령 확인
  • 승인 이후 변경된 예산배정 또는 배분
  • 그것이 명시하는 시각보다 상당히 늦게 앵커링된 기록
통합

QSpend가 함께 작동하는 대상.

QSpend는 각 기록이 승인되는 시점에, 공공지출을 이미 기록하고 있는 시스템에서 호출됩니다. QSpend는 그러한 시스템을 대체하지 아니하며 자금을 보유하지 않습니다.

시스템연결 방식
통합재무관리정보시스템시스템은 예산배정, 배분, 커밋먼트 또는 지급이 승인될 때 QSpend를 호출하며, 봉인된 기록 및 영수증을 자신의 항목과 함께 저장합니다
국고단일계좌 및 결제시스템결제 지시는 지급은행으로의 발행 전에 봉인되므로, 집행된 지시를 승인된 지시와 대조할 수 있습니다
전자송장 플랫폼송장 문서는 접수 시 지문화되며, 그 지문은 지급 기록에 이어집니다
최고감사기구의 감사 도구감사인은 명령줄 검증기 또는 라이브러리를 사용하여, 내보낸 기록 및 영수증으로부터 완전한 연쇄를 검증합니다
공개데이터포털법률에 따라 지출 데이터가 공개되는 경우, 각 기록의 지문 및 영수증을 그 옆에 공개할 수 있으며, 이로써 공중은 데이터가 봉인된 기록과 일치함을 확인할 수 있습니다
규제 정합성

QSpend가 지원하도록 설계된 의무.

아래 각 법령은 기록이 완전하고, 변경되지 않았으며, 날짜가 기재되어 있음에 의존하는 의무를 창설합니다. QSpend는 그러한 의무를 위한 기술적 증거를 제공합니다. 각 법령의 준수는 그 적용을 받는 기관의 책임으로 남습니다.

법규규정QSpend의 대응 방식
국제연합 부패방지협약 제9조 제2항지출에 관한 적시 보고, 회계 및 감사 기준 그리고 내부통제를 포함하는, 공공재정 관리에서의 투명성 및 책임성감사인이 독립적으로 검증할 수 있는, 지출 각 단계에 관한 봉인된 기록
국제연합 부패방지협약 제9조 제3항회계부, 기록 및 재무제표의 무결성을 보존하고 그 위조를 방지하기 위한 조치봉인된 기록에 대한 어떠한 변경, 삽입 또는 삭제도 탐지된다는 것
IMF 재정투명성규범재정보고의 무결성 및 그 외부감사봉인된 이후 변경되지 않았음을 보일 수 있는 재정 기록
PEFA 프레임워크지출에 관한 내부통제를 포함하는, 예산집행에서의 예측 가능성 및 통제키에 의해 강제되는 직무 분리, 그리고 그 권한을 초과할 수 없는 누계액
2019년 미국 지급무결성정보법연방기관에 의한 부적절한 지급의 식별 및 감축유효한 권한 없이 이루어지거나 두 번 이루어진 지급의 탐지
NIST SP 800 53 개정 5판AU 9(감사 정보 보호), AU 10(부인 방지) 및 SI 7(정보 무결성)서명, 봉인 및 앵커링된 기록으로서, 그 변경 또는 삭제는 어떠한 검증자에 의해서도 탐지됨
기밀성

공개되는 것과 정부 내부에 남는 것.

공급자의 은행 정보, 수취인의 개인정보 및 계약의 내용은 정부의 시스템 내에 남습니다. 기록에는 문서의 지문, 수취인에 대한 솔트가 적용된 커밋먼트 및 공직자의 키 식별자만 포함됩니다. Quantova 네트워크에 도달하는 것은 각 기록의 32바이트 솔트가 적용된 커밋먼트뿐입니다.

현황 및 범위

QSpend의 현재 상태.

QSpend is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QSpend is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QSpend proves that records are unchanged since they were sealed, who sealed them and when. It does not establish that a purchase represented value for money or that a payment was lawful, which remain matters for auditors and courts.