Cơ quan quản lý Hồng Kông và HKUST trao cho ngân hàng bộ công cụ chuyển đổi hậu lượng tử

HKMA và HKUST công bố bộ công cụ PQC gồm sổ tay 23 mảng công việc và bốn công cụ, nhằm nâng chỉ số sẵn sàng lượng tử của ngành ngân hàng từ 2,3 lên 10 vào năm 2030.

Trang này được dịch từ tiếng Anh. Tên công ty, sản phẩm và liên kết nguồn được giữ nguyên. Đọc bản gốc tiếng Anh

Cơ quan giám sát ngân hàng Hồng Kông đã chuyển từ việc đo mức độ sẵn sàng lượng tử sang hướng dẫn các ngân hàng cách xây dựng nó. Ngày 2/11, Cơ quan Tiền tệ Hồng Kông (HKMA) và The Hong Kong University of Science and Technology (HKUST) công bố Post-Quantum Cryptography (PQC) Toolkit, được phát triển với sự đóng góp của các bên trong ngành, nhằm hướng dẫn ngân hàng thay thế các phương thức mã hóa mà máy tính lượng tử tương lai có thể phá vỡ.

Nội dung công bố

Theo HKMA, Toolkit là một khung có cấu trúc giúp ngân hàng thiết lập quản trị và trách nhiệm giải trình cho quá trình chuyển đổi, đánh giá mức độ phơi nhiễm về mật mã, xác định những gì cần thay đổi và theo dõi tiến độ khi công việc bắt đầu. Các công cụ thực tiễn bao gồm kiểm kê tài sản và phụ thuộc mật mã, xác định ưu tiên, làm việc với nhà cung cấp và lập lộ trình thời gian khả thi.

Một thông tư gửi tất cả các tổ chức được cấp phép trong cùng ngày bổ sung chi tiết. Toolkit gồm một sổ tay tham chiếu được tổ chức theo 23 mảng công việc, từ nâng cao nhận thức và lập kế hoạch đến thí điểm và chuẩn bị thực tế, đồng thời được phát hành ở định dạng máy đọc được. Đi kèm là bốn công cụ:

một mô hình dữ liệu để thu thập và quản lý thông tin về quá trình chuyển đổi;
một bảng câu hỏi đánh giá phụ thuộc để trao đổi với nhà cung cấp dịch vụ và các đối tác khác về mức sẵn sàng PQC của họ;
các kiến trúc tham chiếu phác họa những cấu hình kỹ thuật mục tiêu khả dĩ;
một công cụ lập kế hoạch dự án để xây dựng lộ trình chuyển đổi, kèm thời gian chuẩn bị ước tính cho các nhiệm vụ chính.

Ngân hàng được kỳ vọng làm gì

Thông tư khuyến khích mạnh mẽ các ngân hàng sử dụng Toolkit tương xứng với hồ sơ rủi ro, môi trường công nghệ và mức độ phức tạp của mình. Ngân hàng cũng được kỳ vọng đặt ra các mốc rõ ràng và để ban lãnh đạo cấp cao xem xét định kỳ. Các ưu tiên được nêu gồm một lộ trình có thứ tự ưu tiên tính đến mức sẵn sàng của các nhà cung cấp quan trọng và đơn vị cung cấp dịch vụ trong tập đoàn, phân định rõ trách nhiệm đối với rủi ro lượng tử dưới sự giám sát của lãnh đạo cấp cao, một danh mục mật mã có phạm vi ngày càng mở rộng, và tăng cường tính linh hoạt mật mã, tức khả năng thay thuật toán nhanh chóng mà không gây gián đoạn lớn.

Các con số về mức sẵn sàng

Toolkit dựa trên Quantum Preparedness Index (QPI) mà HKMA ra mắt vào tháng 7/2026. Điểm đầu tiên của ngành là 2,3/10, được cơ quan quản lý xem là giai đoạn đầu của sự sẵn sàng. Mục tiêu đề ra là sẵn sàng hoàn toàn, tức QPI đạt 10, vào năm 2030. Trong thông tư, HKMA cho biết kỳ vọng ngành có thể đạt 5 đến 6 điểm trong đợt khảo sát QPI tiếp theo, dự kiến vào quý II/2028.

Phó Tổng giám đốc HKMA Arthur Yuen cho biết chỉ số đã xác lập điểm xuất phát, và bước tiếp theo là giúp ngân hàng biến hiểu biết đó thành "clear responsibilities, informed priorities and practical plans" (trách nhiệm rõ ràng, ưu tiên có cơ sở và kế hoạch thực tế). Frederik Anseel, hiệu trưởng HKUST Business School, mô tả việc chuẩn bị cho kỷ nguyên lượng tử là một thách thức lãnh đạo mà ngân hàng có thể bắt tay vào ngay cả khi thời điểm xuất hiện mối đe dọa còn chưa chắc chắn.

Vì sao điều này quan trọng

Chuyển đổi hậu lượng tử trong tài chính chủ yếu là bài toán kiểm kê và quản trị: ngân hàng phải tìm ra mật mã khóa công khai nằm ở đâu trong hệ thống của mình và của nhà cung cấp trước khi có thể thay thế. Bằng việc công bố mẫu dùng chung, quỹ đạo kỳ vọng và một đợt khảo sát lại có ngày cụ thể, HKMA đã trao cho các ngân hàng Hồng Kông một chuẩn mực cụ thể, đồng thời tạo ra mô hình tham khảo cho các cơ quan quản lý khác.

Điều cần theo dõi

HKMA cho biết Toolkit sẽ được cập nhật theo diễn biến công nghệ, tiêu chuẩn quốc tế và kinh nghiệm triển khai, đồng thời mời các ngân hàng góp ý. Mốc kiểm tra công khai tiếp theo là khảo sát QPI năm 2028 và liệu ngành có đạt mức 5 đến 6 như cơ quan quản lý kỳ vọng hay không.