Regulador de Hong Kong e HKUST entregam aos bancos um kit para a virada pós-quântica

A HKMA e a HKUST lançaram um kit de PQC com manual de 23 frentes de trabalho e quatro ferramentas, para elevar o índice de prontidão quântica de 2,3 para 10 até 2030.

Esta página foi traduzida do inglês. Os nomes de empresas e produtos e os links das fontes permanecem inalterados. Leia o original em inglês

O supervisor bancário de Hong Kong passou de medir a prontidão quântica a mostrar aos bancos como construí-la. Em 2 de novembro, a Autoridade Monetária de Hong Kong (HKMA) e a The Hong Kong University of Science and Technology (HKUST) lançaram o Post-Quantum Cryptography (PQC) Toolkit, desenvolvido com contribuições de participantes do setor, para orientar os bancos na substituição da criptografia que um futuro computador quântico poderia quebrar.

O que foi anunciado

Segundo a HKMA, o Toolkit é uma estrutura organizada que ajuda os bancos a definir governança e responsabilização para a transição, avaliar sua exposição criptográfica, identificar o que precisa mudar e acompanhar o progresso depois que o trabalho começar. Suas ferramentas práticas abrangem o inventário de ativos e dependências criptográficas, a definição de prioridades, o trabalho com fornecedores e a elaboração de cronogramas realistas.

Uma circular enviada a todas as Instituições Autorizadas no mesmo dia traz mais detalhes. O Toolkit inclui um manual de referência organizado em 23 frentes de trabalho, que vão da conscientização e do planejamento até projetos-piloto e preparação prática, também publicado em formato legível por máquina. Ele vem com quatro ferramentas:

um modelo de dados para coletar e gerenciar informações sobre a transição;
um questionário de avaliação de dependências para tratar com prestadores de serviços e outras contrapartes sobre sua prontidão em PQC;
arquiteturas de referência que esboçam possíveis configurações técnicas de destino;
uma ferramenta de planejamento de projetos para montar um roteiro de transição, com prazos indicativos para as tarefas principais.

O que se espera dos bancos

A circular incentiva fortemente os bancos a usar o Toolkit de forma proporcional ao seu perfil de risco, ambiente tecnológico e complexidade. Também diz que eles devem definir marcos claros e mantê-los sob revisão regular da alta administração. As prioridades listadas são um roteiro priorizado que considere a prontidão de fornecedores críticos e prestadores de serviços do grupo, responsabilização clara pelo risco quântico com supervisão da alta administração, um inventário criptográfico cuja cobertura se amplie com o tempo e maior agilidade criptográfica, ou seja, a capacidade de trocar algoritmos rapidamente e sem grandes interrupções.

Os números de prontidão

O Toolkit se apoia no Quantum Preparedness Index (QPI) que a HKMA lançou em julho de 2026. A primeira pontuação do setor foi 2,3 de 10, o que o regulador interpretou como estágio inicial de prontidão. A meta declarada é a prontidão plena, um QPI de 10, até 2030. Na circular, a HKMA diz esperar que o setor possa chegar a 5 a 6 na próxima pesquisa QPI, prevista para o segundo trimestre de 2028.

O vice-presidente executivo da HKMA, Arthur Yuen, disse que o índice estabeleceu um ponto de partida e que o próximo passo é ajudar os bancos a transformar esse entendimento em "clear responsibilities, informed priorities and practical plans" (responsabilidades claras, prioridades fundamentadas e planos práticos). Frederik Anseel, diretor da HKUST Business School, descreveu a preparação quântica como um desafio de liderança no qual os bancos podem trabalhar mesmo com o momento da ameaça ainda incerto.

Por que importa

A migração pós-quântica no setor financeiro é sobretudo um problema de inventário e governança: os bancos precisam primeiro descobrir onde está a criptografia de chave pública em seus próprios sistemas e nos de seus fornecedores antes de substituí-la. Ao publicar modelos comuns, uma trajetória esperada e uma nova pesquisa com data marcada, a HKMA deu aos bancos de Hong Kong uma referência concreta, e a outros reguladores um modelo de consulta.

O que acompanhar

A HKMA afirma que o Toolkit será atualizado conforme evoluírem a tecnologia, as normas internacionais e a experiência de implementação, e convidou os bancos a enviar comentários. O próximo marco público é a pesquisa QPI de 2028 e se o setor alcançará a faixa de 5 a 6 esperada pelo regulador.