Qstampby Quantova

ZH

GitHub 开始开发 →

Qstamp / 美国与加拿大

监管对应 · 美国与加拿大

美国与加拿大的联邦、州及行业义务。

联邦后量子强制要求、受监管行业的记录保存规则、证据规则，以及日益增多的各州AI立法，均依赖于能够证明其完整性与时间的记录。本页面将各项要求与 Qstamp 系列产品的机制逐一对应。

后量子迁移

联邦后量子强制要求。

法规文件	要求	Qstamp 系列产品的应对方式	日期
第 14412 号行政令（Executive Order 14412）	联邦系统及承包商的后量子密钥建立与签名	贯穿整个产品系列及网络的 FIPS 204 签名	密钥于 2030 年 12 月 31 日前，签名于 2031 年 12 月 31 日前
NIST IR 8547（草案）	经典公钥算法的退役	不使用任何经典公钥算法	2030 年弃用，2035 年禁用
第10号国家安全备忘录	联邦系统向量子抗性密码技术的迁移	其签名无需日后迁移的记录	2022年5月发布
OMB M-23-02 号备忘录	对联邦机构中易受量子攻击的密码技术进行年度清查	整个产品系列不存在需要清查的量子脆弱算法	2022年11月发布
《量子计算网络安全准备法》	联邦信息技术向后量子密码技术的迁移	全程采用 NIST 标准化算法	2022年12月颁布

国防供应链

国防承包商与受控信息。

法规文件	要求	Qstamp 系列产品的应对方式	日期
CMMC 计划，32 CFR Part 170	依据 NIST SP 800 171 对承包商就受控非密信息进行的评估	针对 NIST SP 800 171 审计与问责族的证据	自2025年起分阶段推行
NIST SP 800 171 第3版	审计记录的生成、保护与审查	带有锚定检查点的 QLog 哈希链日志	2024年5月发布
NIST SP 800 53 第 5 修订版	AU 8、AU 9、AU 10、SI 7、SC 13 及 SR 4	完整映射请参见国家安全监管对应页面	现行

记录与证据

记录保存与证据规则。

法规文件	要求	Qstamp 系列产品的应对方式	日期
SEC Rule 17a 4	以在修改或删除时可还原原始记录的方式，或以不可重写的形式保存的经纪自营商记录	显示所保存记录是否为原件的已锚定指纹	现行有效
FINRA Rule 4511	以 SEC Rule 17a 4 所要求的格式与介质保存的账簿及记录	同上	现行有效
21 CFR Part 11	受监管生命科学领域电子记录的安全、计算机生成且带时间戳的审计追踪	QLog 审计追踪以及带有锚定时间的签名记录	现行有效
HIPAA 安全规则 45 CFR 164.312	针对受保护电子健康信息的审计管控与完整性管控	不公开任何健康信息的完整性证据	现行有效
《萨班斯-奥克斯利法》第802条	审计记录的保存及其变造或销毁的处罚	检测经变造或删除的记录	现行有效
《联邦证据规则》902(13)及902(14)	电子记录及以哈希识别的数据的自我证明	具有公开验证程序的基于哈希的识别	自2017年12月起

人工智能

AI 治理与透明度。

法规文件	要求	Qstamp 系列产品的应对方式	日期
NIST AI 风险管理框架及 AI 600 1	治理、映射、测量与管理各项职能，并附生成式 AI 专项概况	模型版本、数据集及智能体操作的可追溯记录	2023年1月及2024年7月
《加利福尼亚州人工智能透明度法》	在人工智能内容中嵌入来源数据，并由大型平台进行检测	创建时即锚定的 QTrace 来源信息	提供者自 2026 年 8 月 2 日起，平台自 2027 年 1 月 1 日起
科罗拉多州人工智能法（SB 26 189）	重大事项中自动化决策的披露与透明度	对每项自动化决策及其输入的封存记录	自 2027 年 1 月 1 日起
得克萨斯州 TRAIGA	政府机构及医疗服务提供者须披露人工智能的使用	带有日期的披露及 AI 使用记录	自 2026 年 1 月 1 日起

加拿大

加拿大的联邦义务。

法规文件	要求	Qstamp 系列产品的应对方式	日期
联邦后量子迁移路线图	在加拿大网络安全中心指导下的联邦系统迁移	全程采用 NIST 标准化的后量子算法	2031年底前完成高风险系统，2035年前完成全部系统
《加拿大证据法》第31.1条至第31.8条	电子文件的认证以及记录该文件系统的完整性	记录自封存时起完整性的独立证据	现行有效
PIPEDA	个人信息的保护措施与限制	仅有加盐的承诺值离开组织	现行有效

范围

本页阅读说明。

日期与要求反映截至2026年10月公布的立场。Qstamp 提供支持上述义务所需的完整性、作者身份及时间方面的技术证据。Qstamp 本身并不能使任何组织自动达到合规，各组织仍须自行承担其相应义务。