Hongkongse toezichthouder en HKUST geven banken een toolkit voor de postkwantumovergang
De HKMA en HKUST publiceerden een PQC-toolkit met een handboek van 23 werkstromen en vier hulpmiddelen; de kwantumparaatheidsscore moet van 2,3 naar 10 in 2030.
Deze pagina is vertaald vanuit het Engels. Bedrijfs- en productnamen en bronlinks zijn ongewijzigd. Lees het origineel in het Engels
De Hongkongse banktoezichthouder meet niet langer alleen hoe kwantumparaat de sector is, maar vertelt banken nu ook hoe ze dat worden. Op 2 november publiceerden de Hong Kong Monetary Authority (HKMA) en The Hong Kong University of Science and Technology (HKUST) een Post-Quantum Cryptography (PQC) Toolkit, ontwikkeld met inbreng van marktpartijen, om banken te begeleiden bij het vervangen van versleuteling die een toekomstige kwantumcomputer zou kunnen kraken.
Wat er is aangekondigd
Volgens de HKMA is de Toolkit een gestructureerd kader waarmee banken governance en verantwoordelijkheden voor de overgang vastleggen, hun cryptografische blootstelling beoordelen, bepalen wat er moet veranderen en de voortgang volgen zodra het werk begint. De praktische hulpmiddelen gaan over het inventariseren van cryptografische middelen en afhankelijkheden, het stellen van prioriteiten, de samenwerking met leveranciers en het opstellen van realistische tijdlijnen.
Een circulaire aan alle vergunninghoudende instellingen van dezelfde dag geeft meer details. De Toolkit bevat een referentiehandboek met 23 werkstromen, van bewustwording en planning tot pilots en praktische voorbereiding, dat ook in machineleesbare vorm beschikbaar is. Er horen vier hulpmiddelen bij:
- een datamodel om informatie over de overgang te verzamelen en te beheren;
- een vragenlijst voor afhankelijkheidsanalyse om met dienstverleners en andere tegenpartijen hun PQC-paraatheid te bespreken;
- referentiearchitecturen die mogelijke technische eindsituaties schetsen;
- een projectplanningstool om een overgangsroadmap op te stellen, met indicatieve doorlooptijden voor belangrijke taken.
Wat er van banken wordt verwacht
De circulaire moedigt banken sterk aan de Toolkit te gebruiken naar rato van hun risicoprofiel, technologische omgeving en complexiteit. Ook wordt van hen verwacht dat ze duidelijke mijlpalen vastleggen en die regelmatig door het senior management laten beoordelen. De genoemde prioriteiten zijn een geprioriteerde roadmap die rekening houdt met de paraatheid van kritieke leveranciers en dienstverleners binnen de groep, duidelijke verantwoordelijkheid voor kwantumrisico onder toezicht van het senior management, een cryptografische inventaris waarvan de dekking geleidelijk groeit, en meer cryptografische wendbaarheid: het vermogen om algoritmen snel en zonder grote verstoring te vervangen.
De paraatheidscijfers
De Toolkit bouwt voort op de Quantum Preparedness Index (QPI) die de HKMA in juli 2026 introduceerde. De eerste score van de sector was 2,3 op 10, wat de toezichthouder zag als een vroeg stadium van paraatheid. Het doel is volledige paraatheid, een QPI van 10, in 2030. In de circulaire verwacht de HKMA dat de sector bij de volgende QPI-enquête, gepland voor het tweede kwartaal van 2028, op 5 tot 6 kan uitkomen.
Plaatsvervangend HKMA-topman Arthur Yuen zei dat de index een vertrekpunt heeft vastgelegd en dat de volgende stap is banken te helpen dat inzicht om te zetten in "clear responsibilities, informed priorities and practical plans" (duidelijke verantwoordelijkheden, onderbouwde prioriteiten en praktische plannen). Frederik Anseel, decaan van de HKUST Business School, noemde kwantumvoorbereiding een leiderschapsuitdaging waaraan banken kunnen werken, ook al is onzeker wanneer de dreiging zich aandient.
Waarom dit belangrijk is
Postkwantummigratie in de financiële sector is vooral een kwestie van inventarisatie en governance: banken moeten eerst uitzoeken waar publieke-sleutelcryptografie zit in hun eigen systemen en die van hun leveranciers voordat ze die kunnen vervangen. Met gedeelde sjablonen, een verwacht groeipad en een geplande nieuwe meting geeft de HKMA Hongkongse banken een concreet ijkpunt, en andere toezichthouders een referentiemodel.
Waar je op moet letten
De HKMA zegt de Toolkit bij te werken naarmate technologie, internationale standaarden en implementatie-ervaring zich ontwikkelen, en heeft banken om feedback gevraagd. Het volgende publieke meetmoment is de QPI-enquête van 2028 en de vraag of de sector de door de toezichthouder verwachte bandbreedte van 5 tot 6 haalt.
Bronnen
De feiten op deze pagina zijn afkomstig uit onderstaande bronnen, verzameld door DesignQuantum.