Hongkongse banken scoren 2,3 op 10 voor quantumveiligheid: HKMA mikt op 2030

De beoordeling kijkt naar vier onderdelen :

• Bewustzijn: begrijpen banken de dreiging van quantumcomputers en de gevolgen voor bestaande cryptografische systemen?
• Planning: beschikken zij over formele strategieën, routekaarten en budgetten voor de overstap naar PQC?
• Pilots: testen zij oplossingen in proefprojecten of proof-of-concepts?
• Praktische gereedheid: zijn zij operationeel voorbereid, bijvoorbeeld met een inventaris van cryptografische toepassingen en concrete migratieplannen?

De eerste score is gebaseerd op een enquête die eerder in 2026 onder instellingen in de sector werd gehouden. Daarmee wilde de toezichthouder een uitgangspunt voor verdere metingen vastleggen .

Een lage beginscore: 2,3 op 10

Met een totaalscore van 2,3 op 10 bevindt de sector zich volgens de HKMA nog in een vroege voorbereidingsfase . Veel banken zijn vooral bezig met het leggen van de basis: bewustwording creëren, de risico’s in kaart brengen en technische kennis opbouwen. Van grootschalige migratie naar nieuwe cryptografische standaarden is nog nauwelijks sprake .

Een opvallend signaal uit de beoordeling is dat ongeveer de helft van de ondervraagde instellingen helemaal geen formele planning voor post-quantumbeveiliging heeft . Die instellingen moeten dus nog beginnen met bijvoorbeeld het inventariseren van hun cryptografische systemen en het bepalen welke onderdelen uiteindelijk vervangen moeten worden.

HKMA stelt 2030 als doeljaar

De HKMA wil dat de bankensector in Hongkong tegen 2030 een QPI-score van 10 behaalt. Die score staat voor volledige sectorale gereedheid . Het gaat om een doelstelling voor de sector als geheel, niet om een afzonderlijke, gepubliceerde wettelijke deadline voor iedere bank.

De toezichthouder zegt banken tijdens de overgang te willen ondersteunen met praktische richtlijnen, opleidingen en overleg met de sector . Ook wordt gewerkt aan hulpmiddelen, workshops en gecoördineerde richtlijnen voor de sector .

Vooralsnog heeft de HKMA geen concrete tussentijdse scores of afzonderlijke wettelijke deadlines voor kredietverstrekkers bekendgemaakt. De voortgang moet via regelmatige QPI-beoordelingen worden gevolgd .

Waarom quantumgereedheid nu al telt

De zorg draait om publieke-sleutelcryptografie: de encryptie die onder meer onlinebankieren, digitale handtekeningen en beveiligde communicatie beschermt. Een voldoende krachtige quantumcomputer zou bepaalde veelgebruikte encryptie-algoritmen in theorie kunnen kraken. Dat kan vertrouwelijke financiële gegevens blootleggen en het vertrouwen in digitale financiële diensten aantasten.

Daar komt bij dat Hongkong zijn activiteiten rond digitale financiering en getokeniseerde financiële producten uitbreidt. Ook die toepassingen zijn sterk afhankelijk van cryptografische beveiliging. De HKMA koppelde de publicatie van haar whitepaper over quantumgereedheid daarom aan de bredere ontwikkeling van toekomstige financiële infrastructuur .

Hongkong volgt een internationale beweging

De HKMA is niet de enige toezichthouder die banken aanspoort om zich op post-quantumcryptografie voor te bereiden. Centrale banken en financiële autoriteiten wereldwijd brengen de risico’s steeds vaker in kaart en benadrukken dat een overstap tijd kost.

De QPI geeft Hongkong een concrete manier om de voortgang te meten. De eerste score van 2,3 op 10 is geen eindbeoordeling, maar wel een duidelijke nulmeting. De uitdaging voor de komende jaren is of banken hun voorbereiding snel genoeg kunnen versnellen om in 2030 klaar te zijn — voordat quantumcomputing een gepland migratieproces verandert in een acute beveiligingscrisis.