香港金融管理局とHKUST、銀行向けに耐量子暗号への移行ツールキットを公開

HKMAとHKUSTが、23の作業領域からなるマニュアルと4つのツールを備えたPQCツールキットを公開。銀行業界の量子準備指数を2030年までに2.3から10へ引き上げる狙い。

このページは英語から翻訳されています。企業名・製品名・出典リンクは変更していません。英語の原文を読む

香港の銀行監督当局は、量子への備えを測る段階から、銀行にその備え方を示す段階へと進んだ。11月2日、香港金融管理局（HKMA）と香港科技大学（The Hong Kong University of Science and Technology、HKUST）は、業界参加者の協力を得て、耐量子暗号（PQC）ツールキット（Post-Quantum Cryptography Toolkit）を公開した。将来の量子コンピューターに破られる恐れのある暗号の置き換えに向け、銀行を導くことが目的だ。

発表の内容

HKMAによると、このツールキットは構造化された枠組みで、銀行が移行に関するガバナンスと責任体制を整え、暗号面でのリスクを評価し、変更が必要な点を特定し、作業開始後の進捗を追跡するのを支援する。実務ツールは、暗号資産と依存関係の棚卸し、優先順位の設定、サプライヤーとの連携、現実的なスケジュールの策定をカバーする。

同日すべての認可金融機関に送られた通達には、さらに詳しい内容が記されている。ツールキットには、認識・計画から試行、実務的な準備までを23の作業領域に整理した参照マニュアルが含まれ、機械可読形式でも公開されている。あわせて次の4つのツールが提供される。

移行に関する情報を収集・管理するためのデータモデル
サービス提供者やその他の取引相手とPQC対応状況を確認するための依存関係評価質問票
想定される移行後の技術構成を示す参照アーキテクチャ
主要タスクの目安となるリードタイムを含め、移行ロードマップを作成するためのプロジェクト計画ツール

銀行に求められること

通達は、各銀行がリスクプロファイル、技術環境、業務の複雑さに見合った形でツールキットを活用するよう強く促している。また、明確なマイルストーンを設定し、上級経営陣が定期的に確認することも求めている。優先事項として挙げられたのは、重要なサプライヤーやグループ内サービス提供者の準備状況を考慮した優先順位付きのロードマップ、上級経営陣の監督下での量子関連リスクに対する明確な責任の割り当て、対象範囲を段階的に広げる暗号インベントリー、そして大きな業務混乱なく迅速にアルゴリズムを切り替えられる暗号アジリティの強化である。

準備度の数字

ツールキットは、HKMAが2026年7月に導入した量子準備指数（Quantum Preparedness Index、QPI）を土台にしている。業界の初回スコアは10点満点中2.3で、当局は準備が初期段階にあると評価した。目標は2030年までに完全な準備、つまりQPI 10を達成することだ。HKMAは通達で、2028年第2四半期に予定される次回QPI調査までに業界スコアが5〜6に達し得るとの見通しを示した。

HKMAのArthur Yuen副総裁は、指数によって出発点が定まったとし、次の段階は銀行がその理解を「clear responsibilities, informed priorities and practical plans」（明確な責任、根拠ある優先順位、実践的な計画）へと落とし込めるよう支援することだと述べた。HKUSTビジネススクールのFrederik Anseel学長は、量子時代への備えはリーダーシップの課題であり、脅威の時期が不確かでも銀行は取り組みを進められると語った。

なぜ重要か

金融分野の耐量子暗号への移行は、主に棚卸しとガバナンスの問題である。銀行はまず、自社システムやサプライヤーのシステムのどこで公開鍵暗号が使われているかを把握しなければ、置き換えに着手できない。共通のテンプレート、期待される進捗の道筋、日程の決まった再調査を示したことで、HKMAは香港の銀行に具体的な指標を、他国の規制当局には参考モデルを提供した。

今後の注目点

HKMAは、技術の進展、国際標準、導入経験に応じてツールキットを更新するとし、銀行からの意見も募っている。次の公的な節目は2028年のQPI調査で、業界が当局の想定する5〜6の水準に達するかが焦点となる。