Регулятор Гонконга и HKUST дали банкам инструментарий для перехода на постквантовую криптографию

HKMA и HKUST выпустили набор PQC с руководством из 23 направлений работы и четырьмя инструментами; индекс квантовой готовности должен вырасти с 2,3 до 10 к 2030 году.

Эта страница переведена с английского. Названия компаний и продуктов, а также ссылки на источники оставлены без изменений. Читать оригинал на английском

Банковский надзор Гонконга перешёл от измерения квантовой готовности к объяснению, как её достичь. 2 ноября Денежно-кредитное управление Гонконга (HKMA) и The Hong Kong University of Science and Technology (HKUST) представили Post-Quantum Cryptography (PQC) Toolkit, разработанный при участии представителей отрасли, чтобы помочь банкам заменить шифрование, которое мог бы взломать будущий квантовый компьютер.

Что объявлено

По данным HKMA, Toolkit — это структурированная схема, которая помогает банкам выстроить управление и ответственность за переход, оценить свою криптографическую уязвимость, определить, что нужно изменить, и отслеживать ход работ. Практические инструменты охватывают инвентаризацию криптографических активов и зависимостей, расстановку приоритетов, работу с поставщиками и составление реалистичных графиков.

Циркуляр всем уполномоченным учреждениям, выпущенный в тот же день, добавляет подробности. В Toolkit входит справочное руководство из 23 направлений работы — от информированности и планирования до пилотных проектов и практической подготовки; оно также опубликовано в машиночитаемом формате. К нему прилагаются четыре инструмента:

модель данных для сбора и учёта информации о переходе;
опросник для оценки зависимостей, чтобы обсуждать с поставщиками услуг и другими контрагентами их готовность к PQC;
эталонные архитектуры с вариантами целевых технических решений;
инструмент планирования проектов для дорожной карты перехода с ориентировочными сроками ключевых задач.

Чего ждут от банков

Циркуляр настоятельно рекомендует банкам использовать Toolkit соразмерно их профилю риска, технологической среде и сложности. От них также ожидают чётких контрольных точек, которые регулярно рассматривает высшее руководство. В числе приоритетов — дорожная карта с расстановкой приоритетов, учитывающая готовность критически важных поставщиков и внутригрупповых сервисных компаний, чёткое распределение ответственности за квантовые риски под надзором руководства, криптографический реестр с постепенно расширяющимся охватом и повышенная криптографическая гибкость, то есть способность быстро и без серьёзных сбоев менять алгоритмы.

Показатели готовности

Toolkit опирается на Quantum Preparedness Index (QPI), который HKMA запустило в июле 2026 года. Первая оценка сектора составила 2,3 из 10, что регулятор расценил как раннюю стадию готовности. Заявленная цель — полная готовность, то есть QPI 10, к 2030 году. В циркуляре HKMA выражает ожидание, что к следующему опросу QPI во втором квартале 2028 года сектор может выйти на 5–6 баллов.

Заместитель главы HKMA Артур Юэнь (Arthur Yuen) сказал, что индекс задал отправную точку, а следующий шаг — помочь банкам превратить это понимание в "clear responsibilities, informed priorities and practical plans" (чёткие обязанности, обоснованные приоритеты и практические планы). Декан HKUST Business School Фредерик Ансель (Frederik Anseel) назвал подготовку к квантовой эпохе задачей лидерства, над которой банки могут работать, даже пока сроки угрозы неясны.

Почему это важно

Постквантовая миграция в финансах — прежде всего вопрос инвентаризации и управления: банкам сначала нужно найти, где в их собственных системах и у поставщиков используется криптография с открытым ключом, и только потом её заменять. Опубликовав общие шаблоны, ожидаемую траекторию и дату повторного опроса, HKMA дало гонконгским банкам конкретный ориентир, а другим регуляторам — образец.

За чем следить

HKMA обещает обновлять Toolkit с учётом развития технологий, международных стандартов и опыта внедрения и приглашает банки присылать отзывы. Следующая публичная контрольная точка — опрос QPI 2028 года и то, выйдет ли сектор на ожидаемые регулятором 5–6 баллов.