הרגולטור בהונג קונג ו-HKUST מעניקים לבנקים ערכת כלים למעבר לקריפטוגרפיה פוסט-קוונטית

HKMA ו-HKUST פרסמו ערכת כלים ל-PQC עם מדריך של 23 תחומי עבודה וארבעה כלים, במטרה להעלות את מדד המוכנות הקוונטית של הבנקים מ-2.3 ל-10 עד 2030.

עמוד זה תורגם מאנגלית. שמות החברות והמוצרים וקישורי המקור נותרו ללא שינוי. לקריאת המקור באנגלית

המפקח על הבנקים בהונג קונג עבר ממדידת המוכנות הקוונטית להסבר לבנקים כיצד לבנות אותה. ב-2 בנובמבר פרסמו רשות המוניטרית של הונג קונג (HKMA) ו-The Hong Kong University of Science and Technology ‏(HKUST), בתמיכת משתתפים מהתעשייה, את Post-Quantum Cryptography (PQC) Toolkit, שנועד להדריך את הבנקים בהחלפת הצפנה שמחשב קוונטי עתידי עלול לפרוץ.

מה הוכרז

לפי HKMA, ערכת הכלים היא מסגרת מובנית שמסייעת לבנקים לקבוע ממשל ואחריותיות למעבר, להעריך את החשיפה שלהם דרך הקריפטוגרפיה, לזהות מה צריך להשתנות ולעקוב אחר ההתקדמות לאחר שהעבודה מתחילה. הכלים המעשיים עוסקים במיפוי נכסים ותלויות קריפטוגרפיים, בקביעת סדרי עדיפויות, בעבודה עם ספקים ובבניית לוחות זמנים מציאותיים.

חוזר שנשלח לכל המוסדות המורשים באותו יום מוסיף פרטים. ערכת הכלים כוללת מדריך עיון המאורגן ב-23 תחומי עבודה, ממודעות ותכנון ועד פיילוטים ומוכנות מעשית, והוא מתפרסם גם בפורמט קריא למכונה. מצורפים אליו ארבעה כלים:

מודל נתונים לאיסוף וניהול מידע על המעבר;
שאלון להערכת תלויות לשיח עם ספקי שירות וצדדים נגדיים אחרים על מוכנותם ל-PQC;
ארכיטקטורות ייחוס שמשרטטות תצורות טכניות אפשריות במצב היעד;
כלי לתכנון פרויקטים לבניית מפת דרכים למעבר, עם הערכות זמן מנחות למשימות מרכזיות.

מה מצופה מהבנקים

החוזר מעודד בתוקף את הבנקים להשתמש בערכת הכלים באופן התואם את פרופיל הסיכון, הסביבה הטכנולוגית והמורכבות שלהם. מהבנקים מצופה גם לקבוע אבני דרך ברורות ולהעמיד אותן לבחינה סדירה של ההנהלה הבכירה. סדרי העדיפויות שנמנו הם מפת דרכים מתועדפת שמביאה בחשבון את מוכנות הספקים הקריטיים וספקי השירות בקבוצה, אחריות ברורה לסיכון הקוונטי בפיקוח ההנהלה הבכירה, מלאי קריפטוגרפי שכיסויו מתרחב בהדרגה, וזריזות קריפטוגרפית משופרת, כלומר היכולת להחליף אלגוריתמים במהירות וללא שיבוש משמעותי.

נתוני המוכנות

ערכת הכלים נשענת על Quantum Preparedness Index ‏(QPI) ש-HKMA השיקה ביולי 2026. הציון הראשון של המגזר היה 2.3 מתוך 10, והרגולטור פירש אותו כשלב מוקדם של מוכנות. היעד המוצהר הוא מוכנות מלאה, כלומר QPI של 10, עד 2030. בחוזר, HKMA מציינת שהיא צופה שהמגזר יוכל להגיע ל-5 עד 6 בסקר ה-QPI הבא, המתוכנן לרבעון השני של 2028.

סגן המנכ"ל של HKMA, ארתור יואן (Arthur Yuen), אמר שהמדד קבע נקודת פתיחה ושהצעד הבא הוא לעזור לבנקים להפוך את ההבנה הזו ל-"clear responsibilities, informed priorities and practical plans" (אחריות ברורה, סדרי עדיפויות מושכלים ותוכניות מעשיות). פרדריק אנסיל (Frederik Anseel), דיקן HKUST Business School, תיאר את ההיערכות לעידן הקוונטי כאתגר מנהיגותי שהבנקים יכולים לעבוד עליו גם כשהעיתוי של האיום אינו ודאי.

למה זה חשוב

ההגירה הפוסט-קוונטית בפיננסים היא בעיקר בעיה של מיפוי וממשל: הבנקים צריכים קודם לאתר היכן נמצאת קריפטוגרפיה של מפתח ציבורי במערכות שלהם ובמערכות של ספקיהם, ורק אז יוכלו להחליף אותה. בכך שפרסמה תבניות משותפות, מסלול צפוי וסקר חוזר עם מועד קבוע, HKMA נתנה לבנקים בהונג קונג אמת מידה מוחשית, ולרגולטורים אחרים מודל ייחוס.

על מה לשים עין

HKMA מציינת שערכת הכלים תעודכן ככל שיתפתחו הטכנולוגיה, התקנים הבינלאומיים וניסיון היישום, והזמינה את הבנקים לשלוח משוב. נקודת הבדיקה הציבורית הבאה היא סקר ה-QPI של 2028, והשאלה אם המגזר יגיע לטווח של 5 עד 6 שהרגולטור צופה.