El regulador de Hong Kong y HKUST dan a los bancos un kit para el salto poscuántico
La HKMA y HKUST publicaron un kit de PQC con un manual de 23 líneas de trabajo y cuatro herramientas, para elevar el índice de preparación cuántica de 2,3 a 10 en 2030.
Esta página fue traducida del inglés. Los nombres de empresas y productos, así como los enlaces a las fuentes, no se han modificado. Leer el original en inglés
El supervisor bancario de Hong Kong ha pasado de medir la preparación cuántica a explicar a los bancos cómo construirla. El 2 de noviembre, la Autoridad Monetaria de Hong Kong (HKMA) y The Hong Kong University of Science and Technology (HKUST) publicaron un Post-Quantum Cryptography (PQC) Toolkit, desarrollado con aportaciones de participantes del sector, para guiar a los bancos en la sustitución del cifrado que un futuro ordenador cuántico podría romper.
Qué se anunció
Según la HKMA, el Toolkit es un marco estructurado que ayuda a los bancos a establecer la gobernanza y la rendición de cuentas de la transición, evaluar su exposición criptográfica, identificar qué debe cambiar y seguir el avance una vez iniciado el trabajo. Sus herramientas prácticas abarcan el inventario de activos y dependencias criptográficas, la fijación de prioridades, el trabajo con proveedores y la elaboración de calendarios realistas.
Una circular enviada a todas las Instituciones Autorizadas ese mismo día aporta más detalle. El Toolkit incluye un manual de referencia organizado en 23 líneas de trabajo, que van desde la concienciación y la planificación hasta las pruebas piloto y la preparación práctica, y que también se publica en un formato legible por máquina. Lo acompañan cuatro herramientas:
- un modelo de datos para recopilar y gestionar la información sobre la transición;
- un cuestionario de evaluación de dependencias para dialogar con proveedores de servicios y otras contrapartes sobre su preparación en PQC;
- arquitecturas de referencia que esbozan posibles configuraciones técnicas de destino;
- una herramienta de planificación de proyectos para construir una hoja de ruta de transición, con plazos orientativos para las tareas clave.
Qué se espera de los bancos
La circular anima con firmeza a los bancos a usar el Toolkit en proporción a su perfil de riesgo, su entorno tecnológico y su complejidad. También indica que deben fijar hitos claros y someterlos a revisión periódica de la alta dirección. Las prioridades enumeradas son una hoja de ruta priorizada que tenga en cuenta la preparación de los proveedores críticos y de los proveedores de servicios del grupo, una asignación clara de responsabilidades sobre el riesgo cuántico con supervisión de la alta dirección, un inventario criptográfico cuya cobertura se amplíe con el tiempo y una mayor agilidad criptográfica, es decir, la capacidad de cambiar de algoritmo con rapidez y sin interrupciones importantes.
Las cifras de preparación
El Toolkit se apoya en el Quantum Preparedness Index (QPI) que la HKMA lanzó en julio de 2026. La primera puntuación del sector fue de 2,3 sobre 10, lo que el regulador interpretó como una fase temprana de preparación. El objetivo declarado es la preparación plena, un QPI de 10, en 2030. En la circular, la HKMA afirma que espera que el sector pueda alcanzar entre 5 y 6 en la próxima encuesta QPI, prevista para el segundo trimestre de 2028.
El subdirector ejecutivo de la HKMA, Arthur Yuen, dijo que el índice había fijado un punto de partida y que el siguiente paso es ayudar a los bancos a convertir ese conocimiento en "clear responsibilities, informed priorities and practical plans" (responsabilidades claras, prioridades fundamentadas y planes prácticos). Frederik Anseel, decano de la HKUST Business School, describió la preparación cuántica como un reto de liderazgo en el que los bancos pueden trabajar aunque el momento de la amenaza sea incierto.
Por qué importa
La migración poscuántica en las finanzas es sobre todo un problema de inventario y gobernanza: los bancos primero tienen que localizar dónde está la criptografía de clave pública en sus propios sistemas y en los de sus proveedores antes de poder sustituirla. Al publicar plantillas comunes, una trayectoria esperada y una nueva encuesta con fecha, la HKMA ha dado a los bancos de Hong Kong una referencia concreta, y a otros reguladores un modelo de consulta.
Qué vigilar
La HKMA señala que el Toolkit se actualizará a medida que evolucionen la tecnología, las normas internacionales y la experiencia de implantación, y ha invitado a los bancos a enviar comentarios. El próximo punto de control público es la encuesta QPI de 2028 y si el sector llega a la franja de 5 a 6 que espera el regulador.
Fuentes
Los datos de esta página proceden de las fuentes indicadas abajo, recopiladas por DesignQuantum.