Hong Kong düzenleyicisi ve HKUST, bankalara kuantum sonrası geçiş için bir araç seti sundu

HKMA ve HKUST, 23 çalışma alanlı bir el kitabı ve dört araç içeren PQC araç setini yayımladı; kuantum hazırlık endeksinin 2030'a kadar 2,3'ten 10'a çıkması hedefleniyor.

Bu sayfa İngilizceden çevrilmiştir. Şirket ve ürün adları ile kaynak bağlantıları değiştirilmemiştir. Orijinalini İngilizce okuyun

Hong Kong'un bankacılık denetçisi, kuantum hazırlığını ölçmekten bankalara bu hazırlığı nasıl kuracaklarını anlatmaya geçti. Hong Kong Para Otoritesi (HKMA) ile The Hong Kong University of Science and Technology (HKUST), 2 Kasım'da sektör katılımcılarının katkısıyla geliştirilen Post-Quantum Cryptography (PQC) Toolkit'i yayımladı. Araç seti, bankalara gelecekteki bir kuantum bilgisayarın kırabileceği şifrelemeyi değiştirme sürecinde rehberlik etmeyi amaçlıyor.

Ne duyuruldu

HKMA'ya göre Toolkit, bankaların geçiş için yönetişim ve hesap verebilirlik kurmasına, kriptografik maruziyetlerini değerlendirmesine, neyin değişmesi gerektiğini belirlemesine ve çalışma başladıktan sonra ilerlemeyi izlemesine yardımcı olan yapılandırılmış bir çerçeve. Pratik araçlar; kriptografik varlık ve bağımlılıkların envanterini çıkarmayı, öncelik belirlemeyi, tedarikçilerle çalışmayı ve gerçekçi zaman çizelgeleri hazırlamayı kapsıyor.

Aynı gün tüm yetkili kuruluşlara gönderilen genelge ayrıntı ekliyor. Toolkit, farkındalık ve planlamadan pilot uygulamalara ve pratik hazırlığa uzanan 23 çalışma alanı etrafında düzenlenmiş bir başvuru el kitabı içeriyor; el kitabı makine tarafından okunabilir biçimde de yayımlandı. Beraberinde dört araç geliyor:

geçişe ilişkin bilgileri toplamak ve yönetmek için bir veri modeli;
hizmet sağlayıcılar ve diğer karşı taraflarla PQC hazırlıklarını görüşmek için bir bağımlılık değerlendirme anketi;
olası hedef teknik yapıları özetleyen referans mimariler;
kilit görevler için tahmini süreler içeren bir geçiş yol haritası oluşturmaya yönelik proje planlama aracı.

Bankalardan ne bekleniyor

Genelge, bankaları Toolkit'i risk profillerine, teknoloji ortamlarına ve karmaşıklıklarına uygun biçimde kullanmaya kuvvetle teşvik ediyor. Bankaların net kilometre taşları belirlemesi ve bunları üst yönetimin düzenli incelemesine sunması da bekleniyor. Sayılan öncelikler şunlar: kritik tedarikçilerin ve grup hizmet sağlayıcılarının hazırlığını hesaba katan önceliklendirilmiş bir yol haritası, üst yönetim gözetiminde kuantumla ilgili risk için açık sorumluluk, kapsamı zamanla genişleyen bir kriptografik envanter ve daha güçlü kriptografik çeviklik, yani algoritmaları hızlı ve büyük aksama olmadan değiştirebilme yeteneği.

Hazırlık rakamları

Toolkit, HKMA'nın Temmuz 2026'da başlattığı Quantum Preparedness Index (QPI) üzerine kuruluyor. Sektörün ilk puanı 10 üzerinden 2,3'tü; düzenleyici bunu hazırlığın erken bir aşaması olarak yorumladı. Belirtilen hedef, 2030'a kadar tam hazırlık, yani 10 QPI. HKMA genelgede, sektörün 2028'in ikinci çeyreğinde yapılacak bir sonraki QPI anketinde 5 ile 6 arasına ulaşabileceğini beklediğini söylüyor.

HKMA Genel Müdür Yardımcısı Arthur Yuen, endeksin bir başlangıç noktası belirlediğini ve sıradaki adımın bankaların bu anlayışı "clear responsibilities, informed priorities and practical plans" (net sorumluluklar, bilinçli öncelikler ve pratik planlar) hâline getirmesine yardım etmek olduğunu söyledi. HKUST Business School Dekanı Frederik Anseel ise kuantum hazırlığını, tehdidin zamanlaması belirsiz olsa bile bankaların üzerinde çalışabileceği bir liderlik sınavı olarak tanımladı.

Neden önemli

Finans sektöründe kuantum sonrası geçiş esasen bir envanter ve yönetişim sorunu: bankalar açık anahtarlı kriptografinin kendi sistemlerinde ve tedarikçilerinin sistemlerinde nerede kullanıldığını bulmadan onu değiştiremez. Ortak şablonlar, beklenen bir gidişat ve tarihi belli bir yeni anket yayımlayan HKMA, Hong Kong bankalarına somut bir ölçüt, diğer düzenleyicilere de örnek alınabilecek bir model sundu.

Nelere dikkat etmeli

HKMA, Toolkit'in teknoloji, uluslararası standartlar ve uygulama deneyimi geliştikçe güncelleneceğini belirtiyor ve bankaları geri bildirim vermeye davet ediyor. Bir sonraki kamuya açık kontrol noktası 2028 QPI anketi ve sektörün düzenleyicinin beklediği 5-6 aralığına ulaşıp ulaşmayacağı.