Qstamp / 欧盟
监管对应 · 欧盟

欧盟在人工智能、信任服务、网络安全与数据方面的义务。

欧盟已就高风险 AI 系统的日志记录设定具有约束力的义务,在法律上承认电子账本与时间戳,要求关键实体与金融部门实施密码学管控,并发布了统一的后量子迁移路线图。本页面将各项要求与 Qstamp 系列产品的机制逐一对应。

人工智能

《人工智能法》(欧盟法规 2024/1689)。

法规文件要求Qstamp 系列产品的应对方式日期
第12条在高风险 AI 系统存续期间自动记录相关事件智能体与模型事件在发生时即被封存,并以批次方式锚定自2027年12月2日及2028年8月2日起适用的高风险义务
第18条、第19条及第26条提供者与部署者对文档的十年留存,以及对自动生成日志至少六个月的留存在整个留存期内保持可验证的凭证同上
第50条以机器可读格式标识 AI 生成内容与内容绑定并锚定的 QTrace 来源信息自2026年12月2日起的内容标识
信任服务

eIDAS 与 eIDAS 2。

法规文件要求Qstamp 系列产品的应对方式日期
欧盟法规 No 910/2014 第41条及第42条电子时间戳的法律效力及合格时间戳的要求来自后量子网络的时间证据,并非合格服务现行有效
欧盟法规 2024/1183 第45h条及第45i条电子账本的法律效力及合格电子账本的要求具有有序、唯一且不可变记录的电子账本自 2024 年 5 月 20 日起生效
网络安全

网络、产品与金融部门的韧性。

法规文件要求Qstamp 系列产品的应对方式日期
NIS2 欧盟指令 2022/2555 第21条包括密码学与供应链安全政策的风险管理措施NIST 标准化的后量子密码技术及已签名的软件指纹转化期限为2024年10月17日
DORA 欧盟法规 2022/2554金融部门中包括数据完整性与密码学管控的信息通信技术风险管理信息通信技术日志与金融记录的完整性证据自2025年1月17日起适用
《网络韧性法》欧盟法规 2024/2847包括完整性保护的、含数字元件产品的基本要求已签名并锚定的软件发行版指纹自2026年9月11日起适用报告义务,自2027年12月11日起适用主要义务
NIS 合作组后量子路线图公钥密码技术的协同迁移不存在需要迁移的经典公钥算法高风险系统于 2030 年底前,中风险系统于 2035 年底前
数据与公共部门

数据保护、采购与税务。

法规文件要求Qstamp 系列产品的应对方式日期
GDPR 第5、25及32条数据最小化、设计阶段的数据保护以及处理的安全性记录留存于其持有人处,公开的仅为加盐的承诺值现行有效
欧盟指令 2014/24/EU 第22条第3款截止期限届满前数据的完整性与投标的保密性QProcure 投标承诺值现行有效
《数字时代增值税》改革方案对欧盟内部供应强制实行电子发票与数字申报QTax 发票与申报记录自2030年7月1日起实行电子发票
范围

本页阅读说明。

日期与要求反映截至2026年10月公布的立场。Qstamp 提供支持上述义务所需的完整性、作者身份及时间方面的技术证据。Qstamp 本身并不能使任何组织自动达到合规,各组织仍须自行承担其相应义务。