Qstamp / 合规
监管对应

针对机构当前所面临义务的合规证据。

Qstamp 生成关于完整性与时间的技术证据,支持主要司法辖区在记录保存、日志记录、来源追溯及后量子迁移方面的义务。本页将上述义务与 Qstamp 提供的具体机制逐一对应。

控制项对应

按控制项逐一说明 Qstamp 的功能。

控制目标要求Qstamp 机制
完整性检测记录创建后发生的任何篡改加盐 SHA3 叶节点、RFC 9162 包含路径及绑定承诺值
时间证据证明记录不晚于所述时间即已存在由 ML DSA 65 委员会最终确认的区块时间,误差在 15 秒以内
可追溯性将记录与生成该记录的系统及账户相关联经身份验证的签名者及记录类型绑定至每个承诺值
不可否认性防止生成方否认已锚定的记录由生成方账户以 ML DSA 65 签名的交易
数据最小化不公开任何个人数据或机密数据仅公开一个加盐的 32 字节承诺值
长期有效性在密码技术过渡期间保持可验证网络全部历史均采用后量子签名
独立验证允许第三方在无需生成方参与的情况下进行验证公开的验证流程与开源验证器
权限分离要求经授权审批或多方审批签发方与理事会 Quanta 合约模板
司法辖区

按国家和机构列示的监管规定。

以下义务产生了对关于完整性与时间的持久、可验证证据的需求。所列日期反映截至 2026 年的情况。

司法辖区法规文件要求关键日期
欧盟《人工智能法》(条例 (EU) 2024/1689)高风险人工智能的自动日志记录、文档保存十年、生成内容的标识内容标识自 2026 年 12 月 2 日起,高风险义务自 2027 年 12 月 2 日及 2028 年 8 月 2 日起
欧盟eIDAS 2(条例 (EU) 2024/1183)合格电子账本与合格时间戳在所有成员国获得认可自 2024 年 5 月 20 日起生效
欧盟NIS 合作组后量子路线图公钥密码的迁移高风险系统于 2030 年底前,中风险系统于 2035 年底前
美国第 14412 号行政令(Executive Order 14412)联邦系统及承包商的后量子密钥建立与签名密钥于 2030 年 12 月 31 日前,签名于 2031 年 12 月 31 日前
美国NIST IR 8547(草案)经典公钥算法的退役2030 年弃用,2035 年禁用
美国SEC Rule 17a 4经纪自营商记录以篡改可察觉的形式保存三至六年现行有效
美国《加利福尼亚州人工智能透明度法》在人工智能内容中嵌入来源数据,并由大型平台进行检测提供者自 2026 年 8 月 2 日起,平台自 2027 年 1 月 1 日起
美国科罗拉多州人工智能法(SB 26 189)重大事项中自动化决策的披露与透明度自 2027 年 1 月 1 日起
美国得克萨斯州 TRAIGA政府机构及医疗服务提供者须披露人工智能的使用自 2026 年 1 月 1 日起
英国英国国家网络安全中心(NCSC)迁移时间表后量子迁移2028 年前制定计划,2031 年前完成优先系统,2035 年前全部完成
加拿大联邦迁移路线图后量子迁移高风险系统于 2031 年底前,全部系统于 2035 年前
澳大利亚澳大利亚信号局指南停止使用经典公钥密码2030 年前
香港金管局量子准备白皮书及指数银行业的量子准备,并以后量子密码工具包提供支持2030 年前实现全行业准备就绪
韩国《人工智能基本法》人工智能生成内容的标识,对深度伪造适用更严格的规则自 2026 年 1 月 22 日起
印度2026 年《信息技术规则》修正案 · 国家工作组附带来源元数据的合成内容标识 · 后量子迁移标识要求自 2026 年 2 月 20 日起 · 关键系统于 2030 年前
新加坡新加坡金融管理局对金融机构的量子韧性监管期望2030 年前实现行业韧性
七国集团网络专家组量子路线图金融行业的协同迁移2026 年 1 月

框架对应

Qstamp 为 NIST 人工智能风险管理框架的治理(Govern)、映射(Map)、衡量(Measure)和管理(Manage)职能,以及 ISO IEC 42001 的记录与监控控制措施提供可追溯性证据。

通过设计保护数据

记录始终不离开其所有者,仅公开加盐承诺值,从而支持《通用数据保护条例》(GDPR)及英国 GDPR 的数据最小化原则与存储限制原则。

证据范围

Qstamp 凭证证明完整性与时间。取得 eIDAS 2 下的合格地位,须由经认证的合格信任服务提供者签发。

面向监管机构及各类机构的政策

规范 Qstamp 及本网站的各项政策均已公开,供监管机关、公共机构及机构客户审阅。