Qstamp / QProcure
QProcure · 采购完整性

截止期限后无法被重新安排的招标。

QProcure 是 QGov 旗下的采购完整性工具。它在公布前封存招标规则,并在截止期限前为每份投标封存一个承诺值,因此一旦各方报价互相知晓,任何投标均不能被添加或替换;此后,开标、每位评审员的评分、中标决定及合同的每一次后续修订均予封存。投标人、审计机关及复审法院均可在不接触任何投标机密内容的情况下,核验整个程序。

Live flow

How QProcure runs inside a procurement procedure.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQProcure, from tender notice to the explorer
  1. Your systemsProcurement platformNotice, criteria and weights sealed before publication
  2. Your systemsBidder systemSalted bid commitment sealed before the deadline
  3. Your systemsOpening and evaluationBids checked against commitments and each score signed
  4. Your systemsAward and amendmentsAward and every variation sealed in sequence
  5. Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1103 in a transaction signed with ML DSA 65
  6. PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QProcure, with no record content
  7. PublicReview body or bidderProves no bid was added or replaced after the deadline
Inside your systemsQuantova networkPublic and verifiable
问题所在

采购欺诈依赖于在截止期限后变更记录。

在大多数国家,公共采购在政府支出中占据相当大的比重,并一直被认定为政府最容易遭受腐败侵害的领域之一。大多数舞弊手法都依赖于在本应保密的信息被获知之后对记录进行变更。

迟交及被替换的投标

截止期限后被受理的投标,或在各方报价互相知晓后被替换的投标,会使竞争性招标的目的落空。

被篡改的评审

评审委员会签字后被更改的评分,或为迎合某一特定投标人而调整的标准,若仅依据采购机关自身保存的记录,很难加以证明。

中标后被修订

在中标后对合同作出变更,附带从未经正当核准的价格或范围增加,可能颠覆公正招标的结果。

数据流

从公告到最终修订均予封存的采购程序。

QProcure 遵循公开程序与限制性程序所共有的各个阶段。每个阶段均由负责该阶段的当事方予以封存,并指明其所依据的记录,因此事件顺序由网络而非采购机关所固定。

  1. 01公告与标准

    采购机关在公布前对招标公告、文件以及带权重的中标标准予以封存,从而提前固定相关规则。

  2. 02投标承诺值

    每位投标人在截止期限前,于其自有系统上为其投标封存一个经加盐的承诺值。锚定的仅为该承诺值,因此无法从中获知投标内容及报价。

  3. 03截止期限

    截止期限将与网络的锚定时间进行核对。任何验证者均可察觉在截止期限之后锚定的承诺值。

  4. 04开标

    截止期限后,每份投标将被开标并与其承诺值进行核对。与所承诺内容不一致的投标将无法通过验证。

  5. 05评审

    每位评审员均以其自身密钥对其评分进行签署。综合结果依据已签署的评分计算得出,并与中标决定一并封存。

  6. 06中标与修订

    中标决定、已签署的合同以及此后的每一次修订均以链条形式予以封存,每次修订均指明为其提供授权的核准。

已封存的记录

每一条记录、其签名者以及其所证明的内容。

每条记录都是在 QProcure 记录类型下,经 Qstamp 锚定而固定于特定时间的 ML DSA 签名声明。投标承诺值由投标人自行生成,因此无需信任采购机关对投标时间的把控。

记录签名方关联对象验证可证明的内容
招标公告采购机关已公布的公告标准及权重在收到任何投标之前即已固定
投标承诺值投标人招标公告投标在截止期限前即已以最终形式存在
开标记录开标委员会投标承诺值每份已开标的投标均与其承诺值一致
评审评分各位评审员已开标的投标自各评审员签署之后评分未被更改
中标决定中标核定机关评审评分中标决定符合已签署的评审结果
合同修订核准人员合同及核准每一次变更均已获核准且顺序正确
检测

QProcure 可检测的内容。

每一项核验均仅依据已封存的记录及其凭证由验证者独立完成,不依赖于生成该记录机构的系统、人员或善意。

可通过验证检测出的情形

  • 在截止期限后提交承诺的投标
  • 与其承诺值不符的已开标投标
  • 在收到投标后被变更的标准或权重
  • 签署后被更改的评标分数
  • 不符合已签署评分的中标决定
  • 没有已封存核准的合同修订
集成

QProcure 的协作对象。

QProcure 由电子采购平台以及投标人用于准备投标文件的工具调用,本身既不承载招标活动,也不存储投标内容。

系统连接方式
电子采购平台平台在创建公告、开标、评分及决定时调用 QProcure,并将每条已封存记录及凭证随程序一并保存
投标人提交工具投标承诺值在投标人自有系统上生成并锚定,因此投标人持有其按时提交的独立证明
依据开放合同数据标准发布的信息每次发布的信息均可附带其所报告的已封存记录的指纹及凭证
合同管理系统变更在获得核准时即被封存,并与其所修订的合同相关联
复审机构及法院链条可依据程序中提交的记录进行核验,无需接触该平台
监管对应

QProcure 旨在支持的义务。

以下每一项法律文件均规定了依赖于记录完整、未经更改且带有日期的义务。QProcure 为履行这些义务提供技术证据。遵守各项法律文件仍是受其规制机构自身的责任。

法规文件条款QProcure 的应对方式
《联合国反腐败公约》第9条第1款以透明度、竞争及客观标准为基础的采购制度,包括事先确定并公布的条件及标准条件及标准在收到投标前即被封存,此后每一步骤均按顺序封存
欧盟指令 2014/24/EU 第22条第3款数据的完整性及投标的保密性,仅可在提交截止期限届满后予以查验承诺值可在保持内容保密的同时,证明每份投标在截止期限前即已完整存在
OECD 理事会关于公共采购的建议贯穿采购周期的透明度、完整性、电子采购与问责制从公告到修订各阶段的可验证记录
《WTO政府采购协定》采购信息的透明度及国内复审程序复审机构可独立核验的证据
英国《2023年采购法》贯穿采购全周期的透明度通知每一项通知及决定均固定于特定时间并与相应程序相关联
NIST SP 800 53 第 5 修订版AU 9(审计信息保护)、AU 10(不可否认性)及 SI 7(信息完整性)已签名、封存并锚定的记录,任何验证者均可察觉其变造或删除
保密性

公开的内容与仅保留在政府内部的内容。

投标在开标前始终保密,QProcure 绝不会予以公开。到达网络的仅为加盐的承诺值及凭证,承诺值不会透露任何有关投标内容或报价的信息。具有商业敏感性的内容仅向依据采购法有权获取的人员披露。

状态与范围

QProcure 的当前进展。

QProcure is being built for release as part of QGov, the government branch of the Qstamp family, on the construction of QTax, which is released. QProcure is published on GitHub and npm only after rounds of security review and live testing on the Quantova network, and its release is announced on this page. Governments can begin pilots today with the released SDKs of the family. The current releases anchor on the Quantova test network ahead of production use, and records on that network carry no evidential weight. QProcure proves the order, integrity and authorship of procurement records. It does not detect collusion agreed between bidders outside the procedure, and it does not judge whether an award was correct, which remain matters for competition authorities and review bodies.