Hongkongs banker får 2,3 av 10 på kvanteberedskap

• Bevissthet: Hvor godt bankene forstår kvantetrusler og konsekvensene for dagens kryptografiske systemer.
• Planlegging: Om banken har en formell strategi, et veikart og ressurser for overgangen til postkvantekryptografi.
• Pilotprosjekter: Om banken tester løsninger gjennom piloter eller såkalte «proof of concept»-prosjekter.
• Praktisk beredskap: Operativ forberedelse, blant annet oversikt over hvor kryptografi brukes, og planer for utskifting og migrering.

Målingen bygger på en undersøkelse gjennomført tidligere i 2026 og skal fungere som et utgangspunkt for å følge utviklingen i sektoren .

En svak start: 2,3 av 10

En score på 2,3 av 10 betyr at banksektoren fortsatt befinner seg på et tidlig stadium. HKMA beskriver bankene som i ferd med å «legge grunnlaget for kvanteæraen», med hovedvekt på å bygge grunnleggende forståelse fremfor å gjennomføre konkrete migreringsplaner .

Et særlig tydelig funn er at rundt halvparten av de undersøkte institusjonene ikke hadde noen formell plan for postkvantekryptografi . Det innebærer at mange banker ennå ikke har full oversikt over hvilke kryptografiske systemer de bruker – et nødvendig første steg før de kan planlegge hva som skal erstattes.

Målet er full beredskap innen 2030

HKMA har satt et sektorovergripende mål om en QPI-score på 10, definert som full beredskap, innen 2030 .

Tilsynet sier at det vil støtte bankene gjennom praktisk veiledning, opplæring og samarbeid med bransjen . Planlagte tiltak omfatter blant annet verktøy, arbeidsmøter og samordnet veiledning for sektoren .

2030-målet er likevel ikke en offentliggjort juridisk frist som hver enkelt bank må følge. HKMA har foreløpig heller ikke satt konkrete delmål. Fremdriften skal i stedet følges gjennom regelmessige QPI-målinger .

Hvorfor haster dette allerede?

Dagens nettbanker, digitale signaturer og finansielle transaksjoner er i stor grad avhengige av såkalt offentlig-nøkkel-kryptografi. En tilstrekkelig kraftig kvantedatamaskin kan i teorien bryte flere av algoritmene som brukes i dag. Det kan få konsekvenser for både konfidensielle data og tilliten til finanssystemet.

Overgangen kan dessuten ta lang tid. Bankene må først kartlegge hvor kryptografien brukes, vurdere hvilke systemer som er mest utsatt, teste nye løsninger og deretter oppgradere infrastrukturen. Derfor handler kvanteberedskap ikke bare om når den første relevante kvantedatamaskinen blir tilgjengelig, men også om hvor lang tid bankene trenger for å gjennomføre selve overgangen.

Temaet er særlig aktuelt i Hongkong fordi byen samtidig bygger ut tokenisert finans og markeder for digitale eiendeler, som er avhengige av robust kryptografisk sikkerhet. HKMAs fagnotat kobler derfor kvanteberedskap til behovet for å sikre fremtidens finansielle infrastruktur .

Del av en internasjonal utvikling

Hongkong er ikke alene om å rette oppmerksomheten mot postkvantekryptografi. Sentralbanker og finanstilsyn over hele verden begynner å vurdere risikoen og oppfordrer institusjoner til å starte tidlig.

QPI gir HKMA et konkret verktøy for å måle fremdrift over tid. Den lave startscoren på 2,3 av 10 er en nøktern statusrapport – og viser samtidig hvor mye som må gjøres dersom sektoren skal nå målet om full beredskap innen 2030. Det avgjørende spørsmålet blir om bankene klarer å gå fra bevissthet til praktisk gjennomføring før kvantetrusselen blir en akutt krise.