Регулятор Гонконгу та HKUST дали банкам інструментарій для переходу на постквантову криптографію

HKMA і HKUST випустили набір PQC із посібником на 23 напрями роботи та чотирма інструментами; індекс квантової готовності має зрости з 2,3 до 10 до 2030 року.

Цю сторінку перекладено з англійської. Назви компаній і продуктів, а також посилання на джерела залишено без змін. Читати оригінал англійською

Банківський нагляд Гонконгу перейшов від вимірювання квантової готовності до пояснень, як її досягти. 2 листопада Грошово-кредитне управління Гонконгу (HKMA) та The Hong Kong University of Science and Technology (HKUST) представили Post-Quantum Cryptography (PQC) Toolkit, розроблений за участі представників галузі, щоб допомогти банкам замінити шифрування, яке міг би зламати майбутній квантовий комп'ютер.

Що оголошено

За даними HKMA, Toolkit — це структурована схема, що допомагає банкам вибудувати управління та відповідальність за перехід, оцінити свою криптографічну вразливість, визначити, що потрібно змінити, і відстежувати хід робіт. Практичні інструменти охоплюють інвентаризацію криптографічних активів і залежностей, визначення пріоритетів, роботу з постачальниками та складання реалістичних графіків.

Циркуляр усім уповноваженим установам, виданий того ж дня, додає подробиць. До Toolkit входить довідковий посібник із 23 напрямів роботи — від обізнаності й планування до пілотних проєктів і практичної підготовки; його також опубліковано в машинозчитуваному форматі. До нього додаються чотири інструменти:

модель даних для збирання та обліку інформації про перехід;
опитувальник для оцінки залежностей, щоб обговорювати з постачальниками послуг та іншими контрагентами їхню готовність до PQC;
еталонні архітектури з варіантами цільових технічних рішень;
інструмент планування проєктів для дорожньої карти переходу з орієнтовними строками ключових завдань.

Чого чекають від банків

Циркуляр наполегливо радить банкам використовувати Toolkit відповідно до їхнього профілю ризику, технологічного середовища та складності. Від них також очікують чітких контрольних точок, які регулярно розглядає вище керівництво. Серед пріоритетів — дорожня карта з визначеними пріоритетами, що враховує готовність критично важливих постачальників і внутрішньогрупових сервісних компаній, чіткий розподіл відповідальності за квантові ризики під наглядом керівництва, криптографічний реєстр із поступово ширшим охопленням і підвищена криптографічна гнучкість, тобто здатність швидко й без серйозних збоїв змінювати алгоритми.

Показники готовності

Toolkit спирається на Quantum Preparedness Index (QPI), який HKMA запровадило в липні 2026 року. Перша оцінка сектору становила 2,3 з 10, що регулятор розцінив як ранню стадію готовності. Заявлена мета — повна готовність, тобто QPI 10, до 2030 року. У циркулярі HKMA очікує, що до наступного опитування QPI у другому кварталі 2028 року сектор може вийти на 5–6 балів.

Заступник голови HKMA Артур Юень (Arthur Yuen) сказав, що індекс задав відправну точку, а наступний крок — допомогти банкам перетворити це розуміння на "clear responsibilities, informed priorities and practical plans" (чіткі обов'язки, обґрунтовані пріоритети та практичні плани). Декан HKUST Business School Фредерік Ансель (Frederik Anseel) назвав підготовку до квантової епохи завданням лідерства, над яким банки можуть працювати, навіть поки строки загрози невідомі.

Чому це важливо

Постквантова міграція у фінансах — передусім питання інвентаризації та управління: банкам спершу треба знайти, де в їхніх власних системах і в постачальників використовується криптографія з відкритим ключем, і лише потім її замінювати. Оприлюднивши спільні шаблони, очікувану траєкторію та дату повторного опитування, HKMA дало гонконгським банкам конкретний орієнтир, а іншим регуляторам — зразок.

За чим стежити

HKMA обіцяє оновлювати Toolkit з урахуванням розвитку технологій, міжнародних стандартів і досвіду впровадження та запрошує банки надсилати відгуки. Наступна публічна контрольна точка — опитування QPI 2028 року і те, чи вийде сектор на очікувані регулятором 5–6 балів.