Regulator z Hongkongu i HKUST dają bankom zestaw narzędzi do przejścia na kryptografię postkwantową

HKMA i HKUST opublikowały zestaw PQC z podręcznikiem 23 obszarów prac i czterema narzędziami; indeks gotowości kwantowej ma wzrosnąć z 2,3 do 10 do 2030 r.

Ta strona została przetłumaczona z angielskiego. Nazwy firm i produktów oraz linki do źródeł pozostają bez zmian. Przeczytaj oryginał po angielsku

Nadzór bankowy Hongkongu przeszedł od mierzenia gotowości kwantowej do wskazywania bankom, jak ją zbudować. 2 listopada Hong Kong Monetary Authority (HKMA) i The Hong Kong University of Science and Technology (HKUST) opublikowały Post-Quantum Cryptography (PQC) Toolkit, przygotowany z udziałem przedstawicieli branży, który ma prowadzić banki przez wymianę szyfrowania możliwego do złamania przez przyszły komputer kwantowy.

Co ogłoszono

Według HKMA Toolkit to uporządkowane ramy, które pomagają bankom ustanowić nadzór i odpowiedzialność za transformację, ocenić ekspozycję kryptograficzną, ustalić, co trzeba zmienić, i śledzić postępy po rozpoczęciu prac. Praktyczne narzędzia obejmują inwentaryzację zasobów i zależności kryptograficznych, ustalanie priorytetów, współpracę z dostawcami i układanie realistycznych harmonogramów.

Okólnik do wszystkich instytucji autoryzowanych z tego samego dnia dodaje szczegóły. Toolkit zawiera podręcznik referencyjny podzielony na 23 obszary prac, od budowania świadomości i planowania po pilotaże i praktyczne przygotowanie, udostępniony także w formacie czytelnym maszynowo. Towarzyszą mu cztery narzędzia:

model danych do gromadzenia informacji o transformacji i zarządzania nimi;
kwestionariusz oceny zależności do rozmów z usługodawcami i innymi kontrahentami o ich gotowości na PQC;
architektury referencyjne szkicujące możliwe docelowe rozwiązania techniczne;
narzędzie do planowania projektów, pozwalające zbudować mapę drogową transformacji z orientacyjnymi czasami realizacji kluczowych zadań.

Czego oczekuje się od banków

Okólnik zdecydowanie zachęca banki do korzystania z Toolkitu proporcjonalnie do ich profilu ryzyka, środowiska technologicznego i złożoności. Banki mają też wyznaczyć jasne kamienie milowe i poddawać je regularnemu przeglądowi przez kierownictwo wyższego szczebla. Wymienione priorytety to uporządkowana według ważności mapa drogowa uwzględniająca gotowość kluczowych dostawców i usługodawców z grupy, jasno przypisana odpowiedzialność za ryzyko kwantowe pod nadzorem kierownictwa, inwentarz kryptograficzny o stopniowo rosnącym zasięgu oraz większa zwinność kryptograficzna, czyli zdolność do szybkiej wymiany algorytmów bez poważnych zakłóceń.

Liczby dotyczące gotowości

Toolkit opiera się na Quantum Preparedness Index (QPI), który HKMA wprowadziła w lipcu 2026 r. Pierwszy wynik sektora wyniósł 2,3 na 10, co regulator ocenił jako wczesny etap gotowości. Celem jest pełna gotowość, czyli QPI równy 10, do 2030 r. W okólniku HKMA zapowiada, że spodziewa się, iż sektor może osiągnąć 5–6 punktów w kolejnym badaniu QPI, zaplanowanym na drugi kwartał 2028 r.

Zastępca dyrektora generalnego HKMA Arthur Yuen powiedział, że indeks wyznaczył punkt wyjścia, a następnym krokiem jest pomoc bankom w przełożeniu tej wiedzy na "clear responsibilities, informed priorities and practical plans" (jasne obowiązki, przemyślane priorytety i praktyczne plany). Frederik Anseel, dziekan HKUST Business School, określił przygotowania kwantowe jako wyzwanie przywódcze, nad którym banki mogą pracować, choć moment pojawienia się zagrożenia pozostaje niepewny.

Dlaczego to ważne

Migracja postkwantowa w finansach to przede wszystkim kwestia inwentaryzacji i ładu organizacyjnego: banki muszą najpierw ustalić, gdzie w ich systemach i systemach dostawców działa kryptografia klucza publicznego, zanim będą mogły ją wymienić. Publikując wspólne szablony, oczekiwaną ścieżkę i termin kolejnego badania, HKMA dała bankom w Hongkongu konkretny punkt odniesienia, a innym regulatorom wzorzec.

Na co zwrócić uwagę

HKMA zapowiada aktualizowanie Toolkitu wraz z rozwojem technologii, standardów międzynarodowych i doświadczeń wdrożeniowych oraz zaprasza banki do przekazywania uwag. Najbliższym publicznym sprawdzianem będzie badanie QPI w 2028 r. i to, czy sektor osiągnie oczekiwany przez regulatora przedział 5–6.