Il regolatore di Hong Kong e HKUST danno alle banche un kit per il passaggio post-quantistico

HKMA e HKUST hanno pubblicato un kit PQC con un manuale in 23 filoni di lavoro e quattro strumenti, per portare l'indice di preparazione da 2,3 a 10 entro il 2030.

Questa pagina è stata tradotta dall'inglese. I nomi di aziende e prodotti e i link alle fonti restano invariati. Leggi l'originale in inglese

L'autorità di vigilanza bancaria di Hong Kong è passata dal misurare la preparazione quantistica allo spiegare alle banche come costruirla. Il 2 novembre la Hong Kong Monetary Authority (HKMA) e The Hong Kong University of Science and Technology (HKUST) hanno pubblicato un Post-Quantum Cryptography (PQC) Toolkit, sviluppato con il contributo di operatori del settore, per guidare le banche nella sostituzione della crittografia che un futuro computer quantistico potrebbe violare.

Che cosa è stato annunciato

Secondo la HKMA, il Toolkit è un quadro strutturato che aiuta le banche a definire governance e responsabilità per la transizione, valutare la propria esposizione crittografica, individuare che cosa deve cambiare e monitorare i progressi una volta avviato il lavoro. I suoi strumenti pratici riguardano l'inventario di asset e dipendenze crittografiche, la definizione delle priorità, il lavoro con i fornitori e la stesura di tempistiche realistiche.

Una circolare inviata a tutte le Istituzioni Autorizzate lo stesso giorno aggiunge dettagli. Il Toolkit comprende un manuale di riferimento organizzato in 23 filoni di lavoro, dalla sensibilizzazione e pianificazione fino ai progetti pilota e alla preparazione operativa, pubblicato anche in formato leggibile dalle macchine. È accompagnato da quattro strumenti:

un modello di dati per raccogliere e gestire le informazioni sulla transizione;
un questionario di valutazione delle dipendenze per confrontarsi con fornitori di servizi e altre controparti sulla loro preparazione alla PQC;
architetture di riferimento che delineano possibili configurazioni tecniche di arrivo;
uno strumento di pianificazione per costruire una roadmap di transizione, con tempi indicativi per le attività principali.

Che cosa si chiede alle banche

La circolare incoraggia fortemente le banche a usare il Toolkit in modo proporzionato al loro profilo di rischio, all'ambiente tecnologico e alla complessità. Precisa inoltre che dovranno fissare tappe chiare e sottoporle a revisione periodica dell'alta direzione. Le priorità indicate sono una roadmap ordinata per priorità che tenga conto della preparazione dei fornitori critici e dei fornitori di servizi del gruppo, una chiara attribuzione della responsabilità per il rischio quantistico con supervisione dell'alta direzione, un inventario crittografico con copertura via via più ampia e una maggiore agilità crittografica, cioè la capacità di sostituire gli algoritmi rapidamente e senza gravi interruzioni.

I numeri della preparazione

Il Toolkit si basa sul Quantum Preparedness Index (QPI) lanciato dalla HKMA nel luglio 2026. Il primo punteggio del settore è stato 2,3 su 10, che il regolatore ha interpretato come una fase iniziale di preparazione. L'obiettivo dichiarato è la piena preparazione, un QPI di 10, entro il 2030. Nella circolare la HKMA afferma di attendersi che il settore possa raggiungere 5-6 nella prossima indagine QPI, prevista per il secondo trimestre del 2028.

Il vicedirettore generale della HKMA Arthur Yuen ha detto che l'indice ha fissato un punto di partenza e che il passo successivo è aiutare le banche a tradurre questa consapevolezza in "clear responsibilities, informed priorities and practical plans" (responsabilità chiare, priorità consapevoli e piani concreti). Frederik Anseel, preside della HKUST Business School, ha descritto la preparazione quantistica come una sfida di leadership su cui le banche possono lavorare anche se i tempi della minaccia restano incerti.

Perché è importante

Nella finanza la migrazione post-quantistica è soprattutto un problema di inventario e di governance: le banche devono prima scoprire dove si trova la crittografia a chiave pubblica nei propri sistemi e in quelli dei fornitori, e solo dopo possono sostituirla. Pubblicando modelli comuni, una traiettoria attesa e una nuova indagine con data fissata, la HKMA ha dato alle banche di Hong Kong un parametro concreto e agli altri regolatori un modello di riferimento.

Che cosa osservare

La HKMA afferma che il Toolkit sarà aggiornato con l'evoluzione della tecnologia, degli standard internazionali e dell'esperienza di implementazione, e ha invitato le banche a inviare riscontri. Il prossimo punto di verifica pubblico sarà l'indagine QPI del 2028 e se il settore raggiungerà la fascia 5-6 attesa dal regolatore.