Regulator Hong Kong dan HKUST beri bank perangkat untuk peralihan pascakuantum

HKMA dan HKUST merilis toolkit PQC berisi manual 23 alur kerja dan empat alat, untuk menaikkan skor kesiapan kuantum perbankan dari 2,3 menjadi 10 pada 2030.

Pengawas perbankan Hong Kong kini tidak hanya mengukur kesiapan kuantum, tetapi juga menunjukkan kepada bank cara membangunnya. Pada 2 November, Otoritas Moneter Hong Kong (HKMA) dan The Hong Kong University of Science and Technology (HKUST) merilis Post-Quantum Cryptography (PQC) Toolkit yang disusun dengan masukan pelaku industri, untuk memandu bank mengganti enkripsi yang kelak bisa dibobol komputer kuantum.

Apa yang diumumkan

Menurut HKMA, Toolkit ini adalah kerangka terstruktur yang membantu bank menetapkan tata kelola dan akuntabilitas transisi, menilai eksposur kriptografinya, mengidentifikasi apa yang perlu diubah, dan memantau kemajuan setelah pekerjaan dimulai. Alat praktisnya mencakup inventarisasi aset dan ketergantungan kriptografi, penetapan prioritas, kerja sama dengan pemasok, dan penyusunan jadwal yang realistis.

Sebuah surat edaran kepada seluruh Institusi Berizin pada hari yang sama memberi rincian tambahan. Toolkit ini memuat manual referensi yang disusun dalam 23 alur kerja, mulai dari kesadaran dan perencanaan hingga uji coba dan kesiapan praktis, dan juga diterbitkan dalam format yang dapat dibaca mesin. Ada empat alat pendamping:

model data untuk mengumpulkan dan mengelola informasi tentang transisi;
kuesioner penilaian ketergantungan untuk berdialog dengan penyedia layanan dan pihak lawan lain mengenai kesiapan PQC mereka;
arsitektur referensi yang menggambarkan kemungkinan susunan teknis yang dituju;
alat perencanaan proyek untuk menyusun peta jalan transisi, dengan perkiraan waktu tunggu untuk tugas-tugas utama.

Apa yang diharapkan dari bank

Surat edaran itu sangat mendorong bank memakai Toolkit sesuai profil risiko, lingkungan teknologi, dan kompleksitas masing-masing. Bank juga diharapkan menetapkan tonggak yang jelas dan meninjaunya secara berkala di tingkat manajemen senior. Prioritas yang disebut adalah peta jalan berprioritas yang memperhitungkan kesiapan pemasok penting dan penyedia layanan grup, akuntabilitas yang jelas atas risiko kuantum dengan pengawasan manajemen senior, inventaris kriptografi yang cakupannya makin luas, serta kelincahan kriptografi yang lebih kuat, yaitu kemampuan mengganti algoritma dengan cepat tanpa gangguan besar.

Angka kesiapan

Toolkit ini dibangun di atas Quantum Preparedness Index (QPI) yang diluncurkan HKMA pada Juli 2026. Skor pertama sektor ini 2,3 dari 10, yang dibaca regulator sebagai tahap awal kesiapan. Targetnya adalah kesiapan penuh, QPI 10, pada 2030. Dalam surat edarannya, HKMA memperkirakan sektor ini bisa mencapai 5 hingga 6 pada survei QPI berikutnya yang dijadwalkan pada kuartal kedua 2028.

Wakil Kepala Eksekutif HKMA Arthur Yuen mengatakan indeks tersebut telah menetapkan titik awal, dan langkah berikutnya adalah membantu bank mengubah pemahaman itu menjadi "clear responsibilities, informed priorities and practical plans" (tanggung jawab yang jelas, prioritas yang matang, dan rencana praktis). Frederik Anseel, dekan HKUST Business School, menyebut persiapan kuantum sebagai tantangan kepemimpinan yang bisa dikerjakan bank meskipun waktu datangnya ancaman masih belum pasti.

Mengapa ini penting

Migrasi pascakuantum di sektor keuangan pada dasarnya adalah soal inventarisasi dan tata kelola: bank harus lebih dulu menemukan di mana kriptografi kunci publik berada di sistem mereka dan sistem pemasoknya sebelum bisa menggantinya. Dengan menerbitkan templat bersama, lintasan yang diharapkan, dan survei ulang yang sudah dijadwalkan, HKMA memberi bank-bank Hong Kong tolok ukur konkret, sekaligus model rujukan bagi regulator lain.

Yang perlu dicermati

HKMA menyatakan Toolkit akan diperbarui seiring perkembangan teknologi, standar internasional, dan pengalaman penerapan, serta mengundang masukan dari bank. Titik periksa publik berikutnya adalah survei QPI 2028 dan apakah sektor ini mencapai kisaran 5 hingga 6 yang diharapkan regulator.