ہانگ کانگ کے ریگولیٹر اور HKUST نے بینکوں کو پوسٹ کوانٹم منتقلی کے لیے ٹول کٹ دے دی

HKMA اور HKUST نے 23 ورک اسٹریمز پر مشتمل دستی اور چار ٹولز کے ساتھ PQC ٹول کٹ جاری کی، تاکہ 2030 تک بینکوں کا کوانٹم تیاری انڈیکس 2.3 سے 10 تک پہنچے۔

یہ صفحہ انگریزی سے ترجمہ کیا گیا ہے۔ کمپنیوں اور مصنوعات کے نام اور ماخذ کے روابط تبدیل نہیں کیے گئے۔ اصل متن انگریزی میں پڑھیں

ہانگ کانگ کا بینکاری نگران اب کوانٹم تیاری کو صرف ناپنے کے بجائے بینکوں کو یہ بتانے لگا ہے کہ یہ تیاری کیسے کی جائے۔ 2 نومبر کو ہانگ کانگ مانیٹری اتھارٹی (HKMA) اور The Hong Kong University of Science and Technology (HKUST) نے صنعت کے شرکا کے تعاون سے Post-Quantum Cryptography (PQC) Toolkit جاری کی، جس کا مقصد بینکوں کو اس انکرپشن کی تبدیلی میں رہنمائی دینا ہے جسے مستقبل کا کوانٹم کمپیوٹر توڑ سکتا ہے۔

کیا اعلان ہوا

HKMA کے مطابق یہ ٹول کٹ ایک منظم فریم ورک ہے جو بینکوں کو منتقلی کے لیے نظم و نسق اور جواب دہی قائم کرنے، کرپٹوگرافی سے متعلق خطرات کا جائزہ لینے، تبدیلی کی ضرورت والے حصوں کی نشاندہی کرنے اور کام شروع ہونے کے بعد پیش رفت پر نظر رکھنے میں مدد دیتا ہے۔ اس کے عملی ٹولز کرپٹوگرافک اثاثوں اور انحصار کی فہرست سازی، ترجیحات کے تعین، سپلائرز کے ساتھ کام اور حقیقت پسندانہ ٹائم لائنز کی تیاری کا احاطہ کرتے ہیں۔

اسی دن تمام مجاز اداروں کو بھیجے گئے سرکلر میں مزید تفصیل ہے۔ ٹول کٹ میں 23 ورک اسٹریمز میں ترتیب دیا گیا ایک حوالہ جاتی دستی شامل ہے، جو آگاہی اور منصوبہ بندی سے لے کر پائلٹ اور عملی تیاری تک جاتا ہے، اور یہ مشین کے پڑھنے کے قابل فارمیٹ میں بھی دستیاب ہے۔ اس کے ساتھ چار ٹولز ہیں:

منتقلی سے متعلق معلومات جمع اور منظم کرنے کے لیے ایک ڈیٹا ماڈل؛
سروس فراہم کنندگان اور دیگر فریقوں سے ان کی PQC تیاری پر بات کرنے کے لیے انحصار کی جانچ کا سوالنامہ؛
ممکنہ ہدفی تکنیکی ڈھانچوں کا خاکہ پیش کرنے والے حوالہ جاتی آرکیٹیکچرز؛
منتقلی کا روڈ میپ بنانے کے لیے پراجیکٹ پلاننگ ٹول، جس میں اہم کاموں کے لیے اندازاً درکار وقت دیا گیا ہے۔

بینکوں سے کیا توقع ہے

سرکلر بینکوں کو سختی سے ترغیب دیتا ہے کہ وہ ٹول کٹ کو اپنے رسک پروفائل، تکنیکی ماحول اور پیچیدگی کے مطابق استعمال کریں۔ بینکوں سے یہ بھی توقع ہے کہ وہ واضح سنگ میل طے کریں اور اعلیٰ انتظامیہ باقاعدگی سے ان کا جائزہ لے۔ درج ترجیحات یہ ہیں: اہم سپلائرز اور گروپ سروس فراہم کنندگان کی تیاری کو مدنظر رکھنے والا ترجیحی روڈ میپ، اعلیٰ انتظامیہ کی نگرانی میں کوانٹم سے متعلق خطرے کی واضح جواب دہی، بتدریج وسیع ہوتی کوریج والی کرپٹوگرافک فہرست، اور مضبوط کرپٹوگرافک لچک، یعنی بڑی رکاوٹ کے بغیر الگورتھم تیزی سے بدلنے کی صلاحیت۔

تیاری کے اعداد و شمار

ٹول کٹ اس Quantum Preparedness Index (QPI) پر مبنی ہے جو HKMA نے جولائی 2026 میں شروع کیا۔ شعبے کا پہلا اسکور 10 میں سے 2.3 تھا، جسے ریگولیٹر نے تیاری کا ابتدائی مرحلہ قرار دیا۔ اعلان کردہ ہدف 2030 تک مکمل تیاری، یعنی QPI 10، ہے۔ سرکلر میں HKMA کہتا ہے کہ اسے توقع ہے کہ 2028 کی دوسری سہ ماہی میں طے شدہ اگلے QPI سروے تک شعبہ 5 سے 6 کا اسکور حاصل کر سکتا ہے۔

HKMA کے ڈپٹی چیف ایگزیکٹو آرتھر یوین (Arthur Yuen) نے کہا کہ انڈیکس نے ایک نقطۂ آغاز طے کیا ہے اور اگلا قدم بینکوں کی مدد کرنا ہے کہ وہ اس سمجھ کو "clear responsibilities, informed priorities and practical plans" (واضح ذمہ داریوں، باخبر ترجیحات اور عملی منصوبوں) میں بدلیں۔ HKUST Business School کے ڈین فریڈرک انسیل (Frederik Anseel) نے کوانٹم تیاری کو قیادت کا چیلنج قرار دیا، جس پر بینک خطرے کے وقت کے غیر یقینی ہونے کے باوجود کام کر سکتے ہیں۔

یہ کیوں اہم ہے

مالیاتی شعبے میں پوسٹ کوانٹم منتقلی بنیادی طور پر فہرست سازی اور نظم و نسق کا مسئلہ ہے: بینکوں کو پہلے یہ معلوم کرنا ہوتا ہے کہ ان کے اپنے اور سپلائرز کے نظاموں میں پبلک کی کرپٹوگرافی کہاں موجود ہے، تبھی وہ اسے بدل سکتے ہیں۔ مشترکہ ٹیمپلیٹس، متوقع پیش رفت کا راستہ اور مقررہ تاریخ والا نیا سروے شائع کر کے HKMA نے ہانگ کانگ کے بینکوں کو ایک ٹھوس پیمانہ اور دوسرے ریگولیٹرز کو ایک حوالہ جاتی ماڈل فراہم کیا ہے۔

آگے کیا دیکھنا ہے

HKMA کا کہنا ہے کہ ٹیکنالوجی، بین الاقوامی معیارات اور عمل درآمد کے تجربے کے ارتقا کے ساتھ ٹول کٹ کو اپ ڈیٹ کیا جائے گا، اور اس نے بینکوں سے آرا طلب کی ہیں۔ اگلا عوامی سنگ میل 2028 کا QPI سروے ہے، اور یہ کہ آیا شعبہ ریگولیٹر کی متوقع 5 سے 6 کی حد تک پہنچتا ہے۔