Hongkongin pankit ovat vasta aloittamassa valmistautumista kvanttiuhkiin

QPI tarkastelee pankkeja neljästä näkökulmasta :

• Tietoisuus: ymmärtävätkö pankit kvanttilaskennan uhat ja niiden vaikutukset nykyisiin salausjärjestelmiin?
• Suunnittelu: onko pankeilla virallisia strategioita, tiekarttoja ja resursseja siirtymää varten?
• Pilottihankkeet: testaavatko ne PQC-ratkaisuja käytännön kokeiluissa tai proof-of-concept-hankkeissa?
• Käytännön valmius: onko pankeilla esimerkiksi kattava luettelo käytössä olevista salausratkaisuista ja suunnitelma niiden vaihtamiseksi?

Indeksi perustuu vuoden 2026 alkupuolella tehtyyn kyselyyn, joka antaa viranomaiselle lähtötason sektorin nykyisestä tilanteesta .

Tulos jäi 2,3 pisteeseen kymmenestä

Hongkongin pankkisektorin kokonaispistemäärä oli 2,3/10. HKMA:n mukaan tulos kertoo alan olevan vielä valmistautumisen alkuvaiheessa . Pankit rakentavat tällä hetkellä ennen kaikkea perustason tietoisuutta ja teknisiä valmiuksia sen sijaan, että ne toteuttaisivat jo laajoja salausjärjestelmien vaihtoja .

Huolestuttavin havainto on, että noin puolella kyselyyn osallistuneista laitoksista ei ollut lainkaan virallista postkvanttisalausta koskevaa suunnitelmaa . Tällöin organisaatio ei välttämättä ole vielä edes kartoittanut, missä sen kriittisiä salausratkaisuja käytetään – saati päättänyt, miten ne korvataan tulevaisuudessa.

Tavoitteena täysi valmius vuoteen 2030 mennessä

HKMA:n pitkän aikavälin tavoite on nostaa sektorin QPI-tulos kymmeneen eli tasolle, jonka viranomainen määrittelee täydelliseksi sektorin laajuiseksi valmiudeksi. Tavoitevuosi on 2030 .

Viranomainen kertoo tukevansa pankkeja siirtymässä käytännön ohjeilla, koulutuksella ja alan yhteistyöllä . Tukeen on tarkoitus kuulua muun muassa työkalupakkeja, työpajoja ja koordinoitua toimialaohjeistusta .

HKMA ei kuitenkaan ole julkaissut pankeille välitavoitteita tai yksittäisiä lainvoimaisia määräaikoja. Vuosi 2030 on sektoritason tavoite, jonka etenemistä seurataan säännöllisillä QPI-arvioinneilla .

Miksi kvanttivalmiudella on kiire?

Kvanttilaskenta voi tulevaisuudessa uhata julkisen avaimen salausmenetelmiä, joita käytetään esimerkiksi verkkopankkiasioinnin, digitaalisten allekirjoitusten ja muun arkaluonteisen tiedonsiirron suojaamiseen. Riittävän tehokas kvanttitietokone voisi teoriassa murtaa laajasti käytössä olevia salausalgoritmeja. Se voisi paljastaa luottamuksellista finanssidataa ja heikentää luottamusta koko rahoitusjärjestelmään.

Siirtymää ei myöskään voida tehdä hetkessä. Pankkien on ensin selvitettävä, mitä salausmenetelmiä niiden järjestelmissä käytetään, arvioitava eri järjestelmien kriittisyys ja suunniteltava tekniset vaihdokset. Siksi valmistautuminen on aloitettava ennen kuin kvanttitietokoneiden uhka muuttuu konkreettiseksi kriisiksi.

Hongkongissa asia liittyy myös digitaalisen rahoituksen laajentamiseen. Kaupunki kehittää tokenisoitua rahoitusta ja digitaaliomaisuuden markkinoita, joissa kryptografinen turvallisuus on keskeisessä asemassa. HKMA:n kvanttivalmiutta käsittelevä julkaisu esiteltiin tämän kehityksen yhteydessä, mikä korostaa uuden finanssi-infrastruktuurin suojaamisen tarvetta .

Hongkong seuraa kansainvälistä kehitystä

Hongkong ei ole ainoa finanssikeskus, jossa viranomaiset arvioivat postkvanttisalausten tarvetta. Keskuspankit ja rahoitusalan valvojat eri puolilla maailmaa kartoittavat kvanttilaskennan riskejä ja kannustavat organisaatioita aloittamaan valmistelut ajoissa.

QPI antaa Hongkongille mitattavan tavan seurata kehitystä. Alkutulos 2,3/10 on vaatimaton, mutta se tarjoaa viranomaiselle avoimen lähtöpisteen. Seuraava ratkaiseva kysymys on, pystyykö pankkisektori nopeuttamaan valmistautumistaan riittävästi saavuttaakseen vuoden 2030 tavoitteen – ennen kuin kvanttiturvallisuudesta tulee suunnitellun siirtymän sijaan pakon sanelema hätäremontti.