NIST、2030年・2031年・2035年の連邦政府向け目標を盛り込んだPQC移行ロードマップを策定

NISTは、量子コンピュータに対して脆弱な暗号からPQCへ移行するための最終ガイダンスを公表し、段階的な連邦政府の期限とサプライチェーン計画に関する助言を示した。

このページは英語から翻訳されています。企業名・製品名・出典リンクは変更していません。英語の原文を読む

NISTは、将来の大規模な量子コンピュータによって解読される可能性がある公開鍵暗号を、耐量子計算機暗号（PQC）の代替方式へ置き換えるための最終ロードマップを公表した。文書番号NIST IR 8547は、連邦政府機関とそのサプライヤーに対し、この移行に向けた計画策定の枠組みを示すものであり、そのプロセスを、すでに米国政策で定められている期限――大半の連邦システムは2035年、最も機微なシステムについてはそれより前倒しの節目――と整合させている。

発表内容

NISTのComputer Security Resource Centerによると、報告書 Transition to Post-Quantum Cryptography Standards（NISTIR 8547）は2026年10月27日に最終化された。NISTによれば、この報告書は現在の量子耐性を持たない暗号標準を特定し、それらを量子耐性のある代替標準に対応付けるもので、連邦政府機関、産業界、標準化団体が移行を協調して進める助けとなることを意図している。

このガイダンスは、NISTが2024年8月に最初の3つの耐量子暗号化標準を最終化して公表した流れを受けたものだ。NISTはIR 8547を、レガシーアルゴリズムからそれらの新標準へ移行するための主要なハイレベル文書として位置付けている。

The Quantum Insiderが引用した発表によると、この報告書は実務上の課題に対応することを目的としている。すなわち、すべての組織が同じ方法や同じ日程で移行するわけではない一方で、共通のマイルストーンと、何が段階的に廃止されるのかについての共通認識は依然として必要だという点だ。

期限と政策的背景

このロードマップは、2層の連邦政府タイムラインを支えるものだ。大枠の目標は引き続き、連邦システム全体での移行完了を2035年とするもので、報道ではこの日付はNational Security Memorandum 10によって定められたとしている。

2026年6月22日の大統領令 Executive Order 14412 は、高価値資産と高インパクト・システムに対して、より早い期限を設定した。この命令の下で、各機関はこれらのシステムについて、鍵共有のための耐量子暗号への移行を2030年12月31日までに、電子署名については2031年12月31日までに完了しなければならない。

NISTのCSRCページによると、IR 8547はExecutive Order 14412およびOMB Memorandum M-26-15の実施も支援する。これらは各機関に対し、最も機微なシステムを優先するよう指示している。

技術面および運用面のガイダンス

NISTによると、この報告書は、耐量子電子署名と鍵共有方式の両方を対象としている。報道では、特に優先度の高い領域として1点を挙げている。「今収集して後で復号する（harvest now, decrypt later）」リスクがあるため、組織はまず、長期にわたり機微性を持つデータを、PQC鍵共有標準であるFIPS 203へ移行したいと考える可能性があるという点だ。

このガイダンスはまた、組織に対して自社のネットワークやアプリケーションの外にも目を向けるよう促している。NISTは、移行が暗号サプライチェーン全体に依存しており、そこには外部ベンダーから調達する製品やサービスも含まれると強調している。

報告書で示されている別の選択肢は、従来暗号とPQCを組み合わせるハイブリッド導入モデルだ。発表によると、NISTはこれを、より保守的なセキュリティ態勢として提示しているが、その一方で追加の計算資源を必要とする。

なぜ重要か

この報告書が重要なのは、新しいアルゴリズムを導入するからというより、PQC導入をスケジュール主導のモダナイゼーション・プログラムへと変える点にある。政府請負業者や、連邦システムに関わる民間部門の運用者にとって、実務上のメッセージは明確だ。すなわち、暗号資産の棚卸し、ベンダー依存関係、システム更新サイクルを、明示された日付に照らして整理する必要があるということだ。

またこの報告書は、データ保護の観点から量子脅威がすでに現在進行形のものとして扱われていることも改めて示している。暗号解析上意味のある量子コンピュータがまだ存在しなくても、敵対者は今日暗号化データを収集し、後になって復号を試みることができる。

注目点

短期的な論点の1つは、各機関やサプライヤーが、脆弱な暗号が製品、ファームウェア、長寿命インフラのどこに組み込まれているかを、どれだけ速く特定できるかだ。もう1つは、NISTのNational Cybersecurity Center of Excellenceから出てくる実装ブループリントの採用だ。NISTによると、同センターは、暗号の可視化、リスク管理、実用的なPQC導入に焦点を当てた別個の移行プロジェクトを進めている。

NISTのPQC標準化プロジェクトを率いるDustin Moodyは、次のように述べている。「あらゆるユースケースに当てはまる単一の戦略はないと、私たちは理解しています。」