Hongkongs banker får 2,3 ud af 10 i kvanteberedskab – HKMA sigter mod 2030

Bankerne vurderes på fire områder :

• Bevidsthed: Hvor godt institutionerne forstår kvantecomputere og deres betydning for de nuværende krypteringssystemer.
• Planlægning: Om der findes formelle strategier, køreplaner og afsatte ressourcer til overgangen til PQC.
• Pilotprojekter: Om bankerne tester PQC-løsninger gennem pilotprojekter eller såkaldte proof-of-concepts.
• Praktisk beredskab: Om de har styr på deres kryptografiske aktiver og konkrete planer for en teknisk overgang.

Indekset bygger på en undersøgelse gennemført tidligere i 2026 og fungerer dermed som et første øjebliksbillede af sektorens beredskab .

En score på 2,3 ud af 10

Den samlede QPI-score på 2,3 ud af 10 viser, at sektoren fortsat befinder sig på et tidligt stadium, vurderer HKMA selv . De fleste banker er stadig i gang med at opbygge grundlæggende viden og tekniske forudsætninger – snarere end at gennemføre konkrete planer for udskiftning af deres kryptering .

Et andet resultat viser, hvor omfattende opgaven er: Omkring halvdelen af de adspurgte institutioner havde ingen formel plan for post-kvantekryptografi . En væsentlig del af Hongkongs finansielle infrastruktur er altså endnu ikke nået til at kortlægge, hvor og hvordan kryptografi anvendes, eller hvordan systemerne senere skal udskiftes.

Målet er fuldt beredskab i 2030

HKMA har sat et klart mål for hele sektoren: QPI-scoren skal op på 10, som er definitionen på fuldt sektorberedskab, inden 2030 . Det giver bankerne omkring fire år fra lanceringen af indekset til at styrke og i nødvendigt omfang omlægge deres kryptografiske infrastruktur.

Myndigheden har sagt, at den vil støtte sektoren med praktisk vejledning, uddannelse og dialog med branchen . Det kan blandt andet ske gennem værktøjskasser, workshops og koordineret vejledning på tværs af industrien .

2030-målet er dog et fælles sektormål – ikke en offentliggjort juridisk frist for hver enkelt bank. HKMA har heller ikke fastsat delmål, men vil følge udviklingen gennem regelmæssige QPI-vurderinger .

Hvorfor er kvanteberedskab vigtigt allerede nu?

Kvantecomputere udgør en potentiel trussel mod offentlig-nøgle-kryptografi, som blandt andet bruges til at beskytte netbank, digitale signaturer og finansielle transaktioner. En tilstrækkeligt kraftig kvantecomputer vil i teorien kunne knække udbredte krypteringsalgoritmer. Det kan udsætte følsomme data for risiko og svække tilliden til det finansielle system.

Overgangen kræver desuden tid, fordi bankerne først skal skabe overblik over deres kryptografiske systemer, vurdere afhængigheder og teste nye løsninger. Derfor handler beredskabet ikke kun om, hvornår kvantecomputere bliver praktisk anvendelige, men også om at undgå en forhastet overgang, hvis teknologien pludselig udvikler sig hurtigt.

Initiativet hænger sammen med Hongkongs bredere satsning på digital finans. Byen udvider blandt andet tokeniserede finansielle løsninger og digitale aktivmarkeder, hvor kryptografisk sikkerhed spiller en central rolle. HKMA's rapport om kvanteberedskab blev offentliggjort i denne sammenhæng og fremhæver behovet for at sikre fremtidens finansielle infrastruktur mod kvantebaserede risici .

En del af en global udvikling

HKMA er ikke alene om at rette opmærksomheden mod post-kvantekryptografi. Centralbanker og finansielle tilsynsmyndigheder verden over er begyndt at vurdere truslen og opfordre institutioner til at gå i gang tidligt.

QPI giver Hong Kong et synligt og målbart udgangspunkt for at følge sektorens fremskridt. Den lave startscore på 2,3 ud af 10 er et alvorligt signal, men også en ærlig baseline.

Det afgørende spørgsmål bliver nu, om banksektoren kan få fart på arbejdet og nå målet om fuldt beredskab i 2030 – før kvantecomputere gør overgangen fra planlagt modernisering til akut krise.