หน่วยงานกำกับฮ่องกงและ HKUST มอบชุดเครื่องมือให้ธนาคารเตรียมเปลี่ยนสู่วิทยาการเข้ารหัสหลังควอนตัม

HKMA และ HKUST เปิดตัวชุดเครื่องมือ PQC พร้อมคู่มือ 23 สายงานและเครื่องมือสี่ชิ้น ตั้งเป้ายกดัชนีความพร้อมด้านควอนตัมของธนาคารจาก 2.3 เป็น 10 ภายในปี 2030

หน้านี้แปลจากภาษาอังกฤษ โดยชื่อบริษัท ชื่อผลิตภัณฑ์ และลิงก์แหล่งข้อมูลยังคงเดิม อ่านต้นฉบับภาษาอังกฤษ

หน่วยงานกำกับดูแลธนาคารของฮ่องกงได้ขยับจากการวัดความพร้อมด้านควอนตัม มาเป็นการบอกธนาคารว่าจะสร้างความพร้อมนั้นได้อย่างไร เมื่อวันที่ 2 พฤศจิกายน องค์การการเงินฮ่องกง (HKMA) และ The Hong Kong University of Science and Technology (HKUST) ได้เปิดตัว Post-Quantum Cryptography (PQC) Toolkit ซึ่งพัฒนาโดยได้รับข้อมูลจากผู้เข้าร่วมในอุตสาหกรรม เพื่อแนะแนวธนาคารในการเปลี่ยนการเข้ารหัสที่คอมพิวเตอร์ควอนตัมในอนาคตอาจเจาะได้

สิ่งที่ประกาศ

ตามข้อมูลของ HKMA ชุดเครื่องมือนี้เป็นกรอบการทำงานที่มีโครงสร้าง ช่วยให้ธนาคารวางระบบธรรมาภิบาลและความรับผิดชอบสำหรับการเปลี่ยนผ่าน ประเมินความเสี่ยงด้านการเข้ารหัส ระบุสิ่งที่ต้องเปลี่ยน และติดตามความคืบหน้าเมื่อเริ่มดำเนินการ เครื่องมือเชิงปฏิบัติครอบคลุมการสำรวจทรัพย์สินและการพึ่งพาด้านการเข้ารหัส การจัดลำดับความสำคัญ การทำงานร่วมกับผู้ขาย และการวางกรอบเวลาที่เป็นจริงได้

หนังสือเวียนถึงสถาบันที่ได้รับอนุญาตทุกแห่ง ในวันเดียวกันให้รายละเอียดเพิ่มเติม ชุดเครื่องมือมีคู่มืออ้างอิงที่จัดเป็น 23 สายงาน ตั้งแต่การสร้างความตระหนักและการวางแผน ไปจนถึงการทดลองนำร่องและการเตรียมพร้อมเชิงปฏิบัติ และเผยแพร่ในรูปแบบที่เครื่องอ่านได้ด้วย พร้อมเครื่องมือสี่ชิ้น ได้แก่

แบบจำลองข้อมูลสำหรับรวบรวมและจัดการข้อมูลเกี่ยวกับการเปลี่ยนผ่าน
แบบสอบถามประเมินการพึ่งพา สำหรับหารือกับผู้ให้บริการและคู่สัญญาอื่นเรื่องความพร้อมด้าน PQC
สถาปัตยกรรมอ้างอิงที่แสดงโครงสร้างทางเทคนิคเป้าหมายที่เป็นไปได้
เครื่องมือวางแผนโครงการสำหรับจัดทำแผนที่นำทางการเปลี่ยนผ่าน พร้อมประมาณระยะเวลาดำเนินการของงานสำคัญ

สิ่งที่ธนาคารถูกคาดหวัง

หนังสือเวียนสนับสนุนอย่างยิ่งให้ธนาคารใช้ชุดเครื่องมือนี้อย่างเหมาะสมกับระดับความเสี่ยง สภาพแวดล้อมทางเทคโนโลยี และความซับซ้อนของตน ธนาคารยังถูกคาดหวังให้กำหนดหมุดหมายที่ชัดเจนและให้ผู้บริหารระดับสูงทบทวนเป็นประจำ ลำดับความสำคัญที่ระบุไว้ได้แก่ แผนที่นำทางที่จัดลำดับความสำคัญโดยคำนึงถึงความพร้อมของผู้ขายสำคัญและผู้ให้บริการในกลุ่ม การกำหนดความรับผิดชอบต่อความเสี่ยงด้านควอนตัมอย่างชัดเจนภายใต้การกำกับของผู้บริหารระดับสูง บัญชีรายการการเข้ารหัสที่ขยายขอบเขตขึ้นเรื่อย ๆ และความคล่องตัวด้านการเข้ารหัสที่แข็งแกร่งขึ้น คือความสามารถในการเปลี่ยนอัลกอริทึมได้รวดเร็วโดยไม่กระทบการดำเนินงานมาก

ตัวเลขความพร้อม

ชุดเครื่องมือนี้ต่อยอดจาก Quantum Preparedness Index (QPI) ที่ HKMA เปิดตัวในเดือนกรกฎาคม 2026 คะแนนแรกของภาคธนาคารอยู่ที่ 2.3 จาก 10 ซึ่งหน่วยงานกำกับมองว่าเป็นระยะเริ่มต้นของความพร้อม เป้าหมายคือความพร้อมเต็มที่หรือ QPI 10 ภายในปี 2030 ในหนังสือเวียน HKMA ระบุว่าคาดว่าภาคธนาคารอาจได้คะแนน 5 ถึง 6 ในการสำรวจ QPI ครั้งถัดไปซึ่งกำหนดไว้ในไตรมาสที่สองของปี 2028

Arthur Yuen รองประธานบริหารของ HKMA กล่าวว่าดัชนีได้กำหนดจุดเริ่มต้นไว้แล้ว และขั้นต่อไปคือช่วยให้ธนาคารแปลงความเข้าใจนั้นเป็น "clear responsibilities, informed priorities and practical plans" (ความรับผิดชอบที่ชัดเจน ลำดับความสำคัญที่มีข้อมูลรองรับ และแผนที่ปฏิบัติได้จริง) ส่วน Frederik Anseel คณบดี HKUST Business School กล่าวว่าการเตรียมพร้อมสู่ยุคควอนตัมเป็นความท้าทายด้านภาวะผู้นำ ซึ่งธนาคารเริ่มลงมือได้แม้จังหวะเวลาของภัยคุกคามยังไม่แน่นอน

เหตุใดจึงสำคัญ

การย้ายสู่การเข้ารหัสหลังควอนตัมในภาคการเงินเป็นเรื่องของการสำรวจรายการและธรรมาภิบาลเป็นหลัก ธนาคารต้องหาให้เจอก่อนว่ามีการใช้การเข้ารหัสแบบกุญแจสาธารณะอยู่ตรงไหนในระบบของตนและของผู้ขาย จึงจะเปลี่ยนได้ การเผยแพร่แม่แบบร่วม เส้นทางที่คาดหวัง และการสำรวจซ้ำที่กำหนดวันไว้ ทำให้ HKMA มอบเกณฑ์เปรียบเทียบที่เป็นรูปธรรมแก่ธนาคารในฮ่องกง และเป็นต้นแบบให้หน่วยงานกำกับอื่น

สิ่งที่ต้องติดตาม

HKMA ระบุว่าจะปรับปรุงชุดเครื่องมือตามพัฒนาการของเทคโนโลยี มาตรฐานสากล และประสบการณ์การนำไปใช้ และเชิญธนาคารส่งความเห็น จุดตรวจสอบสาธารณะครั้งต่อไปคือการสำรวจ QPI ปี 2028 และภาคธนาคารจะไปถึงช่วง 5 ถึง 6 ตามที่หน่วยงานกำกับคาดไว้หรือไม่