合規
最後更新日:2026 年 5 月 8 日
本頁說明 SwiftQuantum 生態系所追蹤、監控與遵守之監管制度。本頁
資訊僅供參考,不構成法律意見。本頁之 regulation 資料來源為
SwiftQuantum Legal API(api.swiftquantum.tech/api/v1/legal),
其每 12 小時抓取 18 個以上政府法源,並於建置時將快照靜態渲染至
本頁。
對您自身之合規姿態具有拘束力之法律意見,請洽詢所在司法管轄區 之合格律師。
一覽
| 指標 | 值 |
|---|---|
| 追蹤司法管轄區 | 8 個(US、KR、JP、ZH-離散社群、EU、DE、FR、ES) |
| Regulation corpus | 55 件 |
| Regulation 類別 | 7 個(R&D、出口管制、國防、資安、個人資料、IP / 專利、一般) |
| 監控政府來源 | 18+ |
| 抓取頻率 | 每 12 小時 |
| 遵循之隱私框架 | GDPR、UK GDPR、CCPA / CPRA、APPI(JP)、PIPA(KR)、PIPEDA + Quebec Law 25、BDSG(DE)、LGPD(BR)、Australian Privacy Act 1988 |
| 出口分類 | ECCN 5D002(加密軟體)及適用之量子特定 ECCN |
| PQC 遷移目標 | 對齊 NSA CNSA 2.0 時程(2030–2033 期間完整 PQC) |
地理範圍與目標發行
中文 regulation 追蹤對象為全球華語使用者離散社群(華裔 美國人、新加坡人、台灣人、香港居民、馬來西亞人等)。本公司不於 中國大陸或俄羅斯境內發行,亦不就中國大陸或俄羅斯法律體制之合規 作任何聲明。下述 "ZH" 條目追蹤對離散社群實際相關之新加坡 / 香港 監管。
Regulation 類別
| 類別 | 說明 |
|---|---|
r_and_d |
研發資金、國家計畫、公私夥伴關係 |
export_control |
EAR、ITAR、EU 兩用品、韓國產業技術保護等 |
defense |
量子應用之軍用 / 兩用限制 |
cybersecurity |
NIST PQC 標準、NIS2 transposition、領域別資安規定 |
data_privacy |
GDPR、CCPA、APPI、PIPA、BDSG、LGPD、AU Privacy Act |
ip_patent |
影響量子發明之專利法與 IP 制度 |
general |
不屬於上述類別之橫向制度 |
各司法管轄區涵蓋
各司法管轄區之完整 regulation 列表於建置時自
/data/regulations.json 渲染。每筆條目包含 regulation 名稱(及
原文名稱)、類別、施行與最近修訂日、摘要、主要規定、量子相關性、
執法機關、罰則,以及指向權威來源之連結。
追蹤之 8 個司法管轄區:
🇺🇸 美國 — 8 件
National Quantum Initiative Act(2018,2026 reauth bill)、出口 管理規則(EAR) — 量子 ECCN 4A906 / 4D906 / 3A901 / 3A904 / 3E901 / 4E906、ITAR USML Category XIII、NIST FIPS 203 / 204 / 205 / 206(Post-Quantum Cryptography)、Executive Order 14179(2025; 取代撤銷之 EO 14110)、CHIPS and Science Act(2022)、Quantum Computing Cybersecurity Preparedness Act(2022)。
🇰🇷 大韓民國 — 7 件
Quantum Technology R&D and Industry Promotion Act(양자과학기술 및 양자산업 육성에 관한 법률)、National Quantum Science and Technology Committee、MSIT Quantum Technology Development Strategy、PIPA 量子密碼相關條款、Framework Act on Telecommunications 量子通訊條款、National Cybersecurity Act 量子資安條款、Industrial Technology Protection Act(將量子技術指定為國家核心技術)。
🇯🇵 日本 — 7 件
量子技術創新戰略(量子技術イノベーション戦略)、國家量子相關 法令。2026 APPI 修法案於 2026 年 4 月 7 日 由日本內閣通過, 仍待國會審議。國會通過前適用先前 APPI 制度。
🇸🇬 / 🇭🇰 / 🇹🇼 華語區(ZH 離散社群)— 7 件
新加坡、香港、台灣之量子相關制度。不適用於中國大陸。
🇪🇺 歐盟 — 5 件
EU AI Act、EU Quantum Act(proposed)、EU Cyber Resilience Act (CRA)、EU PQC Transition Roadmap、EuroHPC Quantum Pillar。
🇩🇪 德國 — 7 件
BSI 標準(包含 ML-KEM-768 / 1024、C5:2025 PQC、量子安全 ID 卡)、 BDSG、20 個以上歐盟成員國之 PQC 聯合聲明。
🇫🇷 法國 — 7 件
National Quantum Plan、Military Programming Law 量子國防條款、 CNIL 量子資料處理指引、IP Code 量子專利、SREN Act、NIS2 transposition(Loi Résilience)、Intelligence Act 通訊條款。
🇪🇸 西班牙 — 7 件
Estrategia Española de Tecnologías Cuánticas 2025–2030、資料 保護組織法量子影響、國家 AI 戰略量子 AI 條款、NIS2 transposition、Patent Act、EU CRA 西班牙施行、Spain Digital Plan 2026。
隱私框架
詳見隱私權政策:
- GDPR(EU)及 UK GDPR — 韓-EU 適足性決定依 GDPR 第 45 條, 歐盟執委會於 2021 年 12 月 17 日 通過,每 4 年檢視一次(首次 3 年),目前持續有效。
- CCPA / CPRA(加州) — 不為跨情境行為廣告而販售或共享個人資料; 45 天內回應權利要求;不予差別待遇之保證。
- APPI(日本) — 適用先前制度。2026 年 4 月 7 日內閣通過之 修法案仍待國會審議。
- PIPA(韓國) — 適用先前制度。2026 年 2 月 12 日 / 3 月 10 日修正案於 2026 年 9 月 11 日 施行 — 對特定高重大度情境 之 10% 營收罰鍰上限、CEO / 代表人責任、ISMS-P 強制(2027 年 7 月 1 日)。
- PIPEDA(加拿大)及 Quebec Law 25 — 應請求提供法語溝通。
- BDSG(德國) — 與 GDPR 對齊之國家補充。
- LGPD(巴西)及 Australian Privacy Act 1988 — 文件化之 DPO 與 OAIC 機制。
出口管制立場
- 美國 EAR:本公司軟體屬於ECCN 5D002(加密相關品項),並 套用適用之 License Exception 規定。追蹤 2024–2025 年導入之 量子特定 ECCN(4A906、4D906、3A901、3A904、3E901、4E906), 並依全球 NS / RS 授權要求,對盟國採用 License Exception IEC。
- 韓國產業技術保護法:量子技術為國家核心技術;本公司維持 技術移轉審查所需之文件化管控。
- EU 兩用品:於本公司營運之歐盟成員國,套用該成員國 transpose 之 EU CRA 與兩用品條例。
後量子密碼學(PQC)遷移
本公司追蹤並逐步採用 NIST PQC 標準:
| 標準 | 演算法 | 狀態 |
|---|---|---|
| FIPS 203 | ML-KEM(金鑰封裝) | 2024.08.13 定稿 |
| FIPS 204 | ML-DSA(格式為基底之數位簽章) | 2024.08.13 定稿 |
| FIPS 205 | SLH-DSA(無狀態雜湊型簽章) | 2024.08.13 定稿 |
| FIPS 206 | FN-DSA / FALCON | 草案,開發中 |
| HQC(第 5 個) | 碼基 KEM,ML-KEM 之備援 | 2025.03 選定;草案預計 2026 年初 |
依 NSA CNSA 2.0 時程(軟體 / 韌體 PQC 2025 年、網頁 / 雲端 PQC 2025 年、2030–2033 完全使用),本公司於 2026 年內將實際網頁 服務流量轉換至 ML-KEM 混合 TLS。
各司法管轄區免責
各司法管轄區之 regulation 資料附隨自 /data/disclaimers.json
渲染之原文免責聲明。所有司法管轄區共通:
「本資訊僅供教育與參考。不構成法律意見。請洽詢合格律師以獲取 合規指引。SwiftQuantum 並非律師事務所。」
英、韓、日、德、法、西班牙文版本可於本頁之 locale 版本查閱。
通報合規問題
若您認為本公司未能遵守特定 regulation,或有應追蹤之 regulation, 請寄信至 legal@swiftquantum.tech。我們對實質合規通報以 14 天 內回應為目標。
營運實體
MQuantum (엠퀀텀) — 大韓民國個人事業者 事業者登錄號 309-96-05114 代表人:Park Eun Min(박은민) — IEEE 會員,指定隱私官 39 Goryeodae-ro 10-gil, #206, Seongbuk-gu, Seoul, Republic of Korea 電話:+82 10-5369-1420