Pengawal selia Hong Kong dan HKUST beri bank kit alat untuk peralihan pascakuantum

HKMA dan HKUST melancarkan kit alat PQC dengan manual 23 aliran kerja dan empat alat, bagi menaikkan skor kesediaan kuantum bank daripada 2.3 kepada 10 menjelang 2030.

Halaman ini diterjemahkan daripada bahasa Inggeris. Nama syarikat dan produk serta pautan sumber kekal tidak berubah. Baca versi asal dalam bahasa Inggeris

Pengawas perbankan Hong Kong kini bukan sekadar mengukur kesediaan kuantum, malah menunjukkan kepada bank cara membinanya. Pada 2 November, Penguasa Kewangan Hong Kong (HKMA) dan The Hong Kong University of Science and Technology (HKUST) melancarkan Post-Quantum Cryptography (PQC) Toolkit, yang dibangunkan dengan input peserta industri, untuk membimbing bank menggantikan penyulitan yang boleh dipecahkan oleh komputer kuantum pada masa depan.

Apa yang diumumkan

Menurut HKMA, Toolkit ini ialah rangka kerja berstruktur yang membantu bank menetapkan tadbir urus dan akauntabiliti bagi peralihan, menilai pendedahan kriptografi, mengenal pasti perkara yang perlu diubah dan memantau kemajuan sebaik kerja bermula. Alat praktikalnya merangkumi inventori aset dan kebergantungan kriptografi, penetapan keutamaan, kerjasama dengan pembekal dan penyediaan garis masa yang realistik.

Sebuah pekeliling kepada semua Institusi Diberi Kuasa pada hari yang sama memberi butiran lanjut. Toolkit ini mengandungi manual rujukan yang disusun mengikut 23 aliran kerja, daripada kesedaran dan perancangan hingga rintis dan kesediaan praktikal, dan turut diterbitkan dalam format boleh dibaca mesin. Ia disertakan empat alat:

model data untuk mengumpul dan mengurus maklumat tentang peralihan;
soal selidik penilaian kebergantungan untuk berbincang dengan penyedia perkhidmatan dan pihak lain tentang kesediaan PQC mereka;
seni bina rujukan yang menggambarkan susunan teknikal sasaran yang mungkin;
alat perancangan projek untuk membina peta hala tuju peralihan, dengan anggaran tempoh bagi tugas utama.

Apa yang diharapkan daripada bank

Pekeliling itu amat menggalakkan bank menggunakan Toolkit selaras dengan profil risiko, persekitaran teknologi dan kerumitan masing-masing. Bank juga dijangka menetapkan pencapaian yang jelas dan mengemukakannya untuk semakan berkala pengurusan kanan. Keutamaan yang disenaraikan ialah peta hala tuju berkeutamaan yang mengambil kira kesediaan pembekal kritikal dan penyedia perkhidmatan kumpulan, akauntabiliti yang jelas terhadap risiko kuantum di bawah pengawasan pengurusan kanan, inventori kriptografi yang liputannya semakin luas, dan ketangkasan kriptografi yang lebih kukuh, iaitu keupayaan menukar algoritma dengan pantas tanpa gangguan besar.

Angka kesediaan

Toolkit ini dibina atas Quantum Preparedness Index (QPI) yang dilancarkan HKMA pada Julai 2026. Skor pertama sektor ialah 2.3 daripada 10, yang ditafsir pengawal selia sebagai peringkat awal kesediaan. Sasarannya ialah kesediaan penuh, iaitu QPI 10, menjelang 2030. Dalam pekeliling itu, HKMA menjangkakan sektor ini boleh mencapai 5 hingga 6 dalam tinjauan QPI seterusnya yang dijadualkan pada suku kedua 2028.

Timbalan Ketua Eksekutif HKMA Arthur Yuen berkata indeks itu telah menetapkan titik permulaan, dan langkah seterusnya ialah membantu bank menukar kefahaman itu kepada "clear responsibilities, informed priorities and practical plans" (tanggungjawab yang jelas, keutamaan yang berasas dan pelan praktikal). Frederik Anseel, dekan HKUST Business School, menyifatkan persediaan kuantum sebagai cabaran kepimpinan yang boleh diusahakan bank walaupun masa ancaman itu belum pasti.

Mengapa ia penting

Penghijrahan pascakuantum dalam kewangan pada asasnya masalah inventori dan tadbir urus: bank perlu mencari dahulu di mana kriptografi kunci awam digunakan dalam sistem sendiri dan sistem pembekal sebelum dapat menggantikannya. Dengan menerbitkan templat bersama, trajektori yang dijangka dan tinjauan semula yang bertarikh, HKMA memberi bank di Hong Kong penanda aras yang konkrit, dan model rujukan kepada pengawal selia lain.

Perkara untuk diperhatikan

HKMA berkata Toolkit akan dikemas kini mengikut perkembangan teknologi, piawaian antarabangsa dan pengalaman pelaksanaan, serta mengundang maklum balas daripada bank. Titik semakan awam seterusnya ialah tinjauan QPI 2028 dan sama ada sektor mencapai julat 5 hingga 6 yang dijangka pengawal selia.