QuantovaQstampby Quantova
UK
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub Почати розробку →
Qstamp / Сполучені Штати і Канада
Регуляторна відповідність · Сполучені Штати і Канада

Федеральні, штатні та галузеві обов'язки у Сполучених Штатах і Канаді.

Федеральні постквантові вимоги, правила ведення записів для регульованих галузей, правила доказування та дедалі більший масив законодавства штатів щодо ШІ усі залежать від записів, цілісність і час яких можна довести. Ця сторінка зіставляє кожну з цих вимог із механізмами сімейства Qstamp.

Постквантовий перехід

Федеральні постквантові вимоги.

Нормативний актВимогаЯк це підтримує сімейство QstampДати
Executive Order 14412Постквантові механізми встановлення ключів і підписи для федеральних систем і підрядниківПідписи за FIPS 204 у всьому сімействі та мережіКлючі до 31 грудня 2030 року, підписи до 31 грудня 2031 року
NIST IR 8547 (проєкт)Виведення з ужитку класичних алгоритмів з відкритим ключемНе використовується жодного класичного алгоритму з відкритим ключемВизнання застарілими у 2030 році, заборона у 2035 році
National Security Memorandum 10Перехід федеральних систем на квантово стійку криптографіюЗаписи, підписи яких не потребуватимуть подальшого переходу в майбутньомуВидано в травні 2022 року
OMB Memorandum M 23 02Щорічна інвентаризація квантово вразливої криптографії у федеральних агентствахСімейство без жодного квантово вразливого алгоритму, який потрібно інвентаризуватиВидано в листопаді 2022 року
Quantum Computing Cybersecurity Preparedness ActПерехід федеральних інформаційних технологій на постквантову криптографіюПовсюдне застосування алгоритмів, стандартизованих NISTУхвалено в грудні 2022 року
Ланцюг постачання в обороні

Оборонні підрядники та контрольована інформація.

Нормативний актВимогаЯк це підтримує сімейство QstampДати
CMMC Program, 32 CFR Part 170Оцінювання підрядників на відповідність NIST SP 800 171 щодо контрольованої несекретної інформаціїДокази для сімейства вимог щодо аудиту й підзвітності NIST SP 800 171Поступове впровадження з 2025 року
NIST SP 800 171 Revision 3Формування, захист і перевірка записів аудитуЖурнали QLog з хеш-ланцюгом і закріпленими контрольними точкамиОпубліковано в травні 2024 року
NIST SP 800 53, редакція 5AU 8, AU 9, AU 10, SI 7, SC 13 і SR 4Повне зіставлення наведено на сторінці відповідності національній безпеціЧинне
Записи та докази

Правила ведення записів і доказування.

Нормативний актВимогаЯк це підтримує сімейство QstampДати
SEC Rule 17a 4Записи брокерів-дилерів, що зберігаються у спосіб, який дозволяє відновити оригінальний запис у разі його зміни чи видалення, або у формі без можливості перезаписуЗакріплені цифрові відбитки, що показують, чи є збережений запис оригіналомЧинне
FINRA Rule 4511Книги та записи, що зберігаються у форматі та на носіях, визначених SEC Rule 17a 4Як зазначено вищеЧинне
21 CFR Part 11Безпечні, комп'ютерно сформовані журнали аудиту з позначками часу для електронних записів у регульованих науках про життяЖурнали аудиту QLog і підписані записи із закріпленим часомЧинне
HIPAA Security Rule, 45 CFR 164.312Засоби контролю аудиту та цілісності для електронної захищеної медичної інформаціїДокази цілісності без публікації будь-якої медичної інформаціїЧинне
Sarbanes Oxley Act, розділ 802Зберігання записів аудиту та покарання за їх зміну чи знищенняВиявлення змінених або видалених записівЧинне
Federal Rules of Evidence 902(13) і 902(14)Самоавтентифікація електронних записів і даних, ідентифікованих за хешемІдентифікація на основі хешу з опублікованою процедурою перевіркиЗ грудня 2017 року
Штучний інтелект

Управління ШІ та прозорість.

Нормативний актВимогаЯк це підтримує сімейство QstampДати
NIST AI Risk Management Framework і AI 600 1Функції Govern, Map, Measure і Manage з профілем для генеративного ШІЗаписи версій моделей, наборів даних і дій агентів, які можна простежитиСічень 2023 року і липень 2024 року
Закон Каліфорнії про прозорість штучного інтелектуДані про походження, вбудовані в контент ШІ, які виявляють великі платформиПоходження QTrace, закріплене в момент створенняПостачальники з 2 серпня 2026 року, платформи з 1 січня 2027 року
Закон Колорадо про штучний інтелект (SB 26 189)Розкриття інформації та прозорість щодо автоматизованих рішень у питаннях, що мають істотні наслідкиЗапечатані записи кожного автоматизованого рішення та його вхідних данихЗ 1 січня 2027 року
Закон Техасу TRAIGAРозкриття інформації про використання ШІ державними органами та надавачами медичних послугДатовані записи розкриття інформації та використання ШІЗ 1 січня 2026 року
Канада

Федеральні обов'язки в Канаді.

Нормативний актВимогаЯк це підтримує сімейство QstampДати
Федеральна дорожня карта постквантового переходуПерехід федеральних систем під керівництвом Canadian Centre for Cyber SecurityПовсюдне застосування постквантових алгоритмів, стандартизованих NISTСистеми високого ризику до кінця 2031 року, усі системи до 2035 року
Canada Evidence Act, розділи 31.1 до 31.8Автентифікація електронних документів і цілісність системи, яка їх зафіксувалаНезалежний доказ цілісності запису з моменту запечатуванняЧинне
PIPEDAГарантії та обмеження щодо персональної інформаціїОрганізацію залишають лише криптографічні зобов'язання із сіллюЧинне
Предмет

Як читати цю сторінку.

Дати та вимоги відображають опубліковану позицію станом на жовтень 2026 року. Qstamp надає технічні докази цілісності, авторства і часу, що сприяють виконанню цих обов'язків. Сам по собі Qstamp не робить жодну організацію такою, що відповідає вимогам, і кожна організація залишається відповідальною за власні обов'язки.