हांगकांग के नियामक और HKUST ने बैंकों को पोस्ट-क्वांटम बदलाव के लिए टूलकिट दिया

HKMA और HKUST ने 23 कार्यधाराओं वाले मैनुअल और चार उपकरणों के साथ PQC टूलकिट जारी किया, ताकि 2030 तक बैंकों का क्वांटम तैयारी सूचकांक 2.3 से 10 तक पहुँचे।

इस पेज का अंग्रेज़ी से अनुवाद किया गया है। कंपनी और उत्पादों के नाम तथा स्रोत लिंक यथावत हैं। मूल अंग्रेज़ी में पढ़ें

हांगकांग का बैंकिंग पर्यवेक्षक अब क्वांटम तैयारी को केवल मापने के बजाय बैंकों को यह बताने लगा है कि वह तैयारी कैसे की जाए। 2 नवंबर को हांगकांग मौद्रिक प्राधिकरण (HKMA) और The Hong Kong University of Science and Technology (HKUST) ने उद्योग प्रतिभागियों के सहयोग से Post-Quantum Cryptography (PQC) Toolkit जारी किया। इसका मकसद बैंकों को उस एन्क्रिप्शन को बदलने में मार्गदर्शन देना है जिसे भविष्य का क्वांटम कंप्यूटर तोड़ सकता है।

क्या घोषणा हुई

HKMA के अनुसार, टूलकिट एक संरचित ढाँचा है जो बैंकों को बदलाव के लिए शासन और जवाबदेही तय करने, क्रिप्टोग्राफ़ी से जुड़े जोखिम का आकलन करने, यह पहचानने कि क्या बदलना है, और काम शुरू होने के बाद प्रगति पर नज़र रखने में मदद करता है। इसके व्यावहारिक उपकरण क्रिप्टोग्राफ़िक परिसंपत्तियों और निर्भरताओं की सूची बनाने, प्राथमिकताएँ तय करने, आपूर्तिकर्ताओं के साथ काम करने और यथार्थवादी समयसीमा बनाने से जुड़े हैं।

उसी दिन सभी अधिकृत संस्थानों को भेजे गए परिपत्र में और विवरण है। टूलकिट में 23 कार्यधाराओं में व्यवस्थित एक संदर्भ मैनुअल है, जो जागरूकता और योजना से लेकर पायलट और व्यावहारिक तैयारी तक जाता है, और यह मशीन-पठनीय प्रारूप में भी उपलब्ध है। इसके साथ चार उपकरण हैं:

बदलाव से जुड़ी जानकारी जुटाने और प्रबंधित करने के लिए एक डेटा मॉडल;
सेवा प्रदाताओं और अन्य पक्षों से उनकी PQC तैयारी पर बात करने के लिए एक निर्भरता मूल्यांकन प्रश्नावली;
संभावित लक्षित तकनीकी ढाँचे दिखाने वाले संदर्भ आर्किटेक्चर;
बदलाव का रोडमैप बनाने के लिए एक परियोजना योजना उपकरण, जिसमें प्रमुख कार्यों के लिए अनुमानित समय दिया गया है।

बैंकों से क्या अपेक्षा है

परिपत्र बैंकों को अपने जोखिम प्रोफ़ाइल, तकनीकी परिवेश और जटिलता के अनुरूप टूलकिट का उपयोग करने के लिए दृढ़ता से प्रोत्साहित करता है। बैंकों से स्पष्ट पड़ाव तय करने और वरिष्ठ प्रबंधन द्वारा उनकी नियमित समीक्षा कराने की भी अपेक्षा है। सूचीबद्ध प्राथमिकताएँ हैं: महत्वपूर्ण आपूर्तिकर्ताओं और समूह सेवा प्रदाताओं की तैयारी को ध्यान में रखने वाला प्राथमिकता-आधारित रोडमैप, वरिष्ठ प्रबंधन की निगरानी में क्वांटम जोखिम के लिए स्पष्ट जवाबदेही, समय के साथ बढ़ते दायरे वाली क्रिप्टोग्राफ़िक सूची, और मज़बूत क्रिप्टो-चपलता, यानी बिना बड़े व्यवधान के एल्गोरिदम जल्दी बदल पाने की क्षमता।

तैयारी के आँकड़े

टूलकिट HKMA द्वारा जुलाई 2026 में शुरू किए गए Quantum Preparedness Index (QPI) पर आधारित है। क्षेत्र का पहला स्कोर 10 में से 2.3 था, जिसे नियामक ने तैयारी का शुरुआती चरण माना। घोषित लक्ष्य 2030 तक पूर्ण तैयारी, यानी QPI 10, है। परिपत्र में HKMA कहता है कि उसे उम्मीद है कि 2028 की दूसरी तिमाही में होने वाले अगले QPI सर्वेक्षण तक क्षेत्र 5 से 6 के स्कोर तक पहुँच सकता है।

HKMA के उप मुख्य कार्यकारी Arthur Yuen ने कहा कि सूचकांक ने एक शुरुआती बिंदु तय किया है और अगला कदम बैंकों को इस समझ को "clear responsibilities, informed priorities and practical plans" (स्पष्ट ज़िम्मेदारियों, सोच-समझकर तय प्राथमिकताओं और व्यावहारिक योजनाओं) में बदलने में मदद करना है। HKUST Business School के डीन Frederik Anseel ने क्वांटम तैयारी को नेतृत्व की चुनौती बताया, जिस पर बैंक तब भी काम कर सकते हैं जब ख़तरे का समय अनिश्चित हो।

यह क्यों मायने रखता है

वित्त क्षेत्र में पोस्ट-क्वांटम माइग्रेशन मुख्य रूप से सूचीकरण और शासन की समस्या है: बैंकों को पहले यह पता लगाना होता है कि उनकी अपनी और आपूर्तिकर्ताओं की प्रणालियों में पब्लिक-की क्रिप्टोग्राफ़ी कहाँ है, तभी वे उसे बदल सकते हैं। साझा टेम्पलेट, अपेक्षित प्रगति-पथ और तय तारीख़ वाला अगला सर्वेक्षण प्रकाशित करके HKMA ने हांगकांग के बैंकों को एक ठोस पैमाना दिया है और अन्य नियामकों को एक संदर्भ मॉडल।

आगे क्या देखें

HKMA का कहना है कि तकनीक, अंतरराष्ट्रीय मानकों और कार्यान्वयन अनुभव के विकास के साथ टूलकिट को अपडेट किया जाएगा, और उसने बैंकों से प्रतिक्रिया आमंत्रित की है। अगला सार्वजनिक पड़ाव 2028 का QPI सर्वेक्षण है, और यह कि क्या क्षेत्र नियामक की अपेक्षित 5 से 6 की सीमा तक पहुँचता है।