Hongkongs banker får 2,3 av 10 i kvantberedskap

Vad mäter Quantum Preparedness Index?

QPI är ett tiogradigt riktmärke som HKMA har tagit fram för att bedöma hur långt bankerna har kommit i arbetet med postkvantkryptografi, eller PQC. Det handlar om nya krypteringsmetoder som är tänkta att stå emot framtida kvantdatorer .

Indexet bedömer bankerna utifrån fyra områden :

• Medvetenhet: Hur väl bankerna förstår kvantdatorernas hot mot dagens kryptografiska system.
• Planering: Om det finns formella strategier, färdplaner och avsatta resurser för övergången till PQC.
• Pilotprojekt: Om bankerna testar PQC-lösningar genom pilotprojekt eller konceptstudier.
• Praktisk beredskap: Den operativa förmågan, bland annat att kartlägga vilka kryptografiska system som används och planera hur de ska bytas ut.

Bedömningen bygger på en enkät som genomfördes tidigare under 2026 och ska fungera som en första nulägesbild för sektorn . Indexet presenterades tillsammans med en vitbok om kvantberedskap vid FiNETech8 .

Ett lågt resultat – och stora luckor i planeringen

Resultatet på 2,3 av 10 visar att Hongkongs banksektor fortfarande befinner sig i ett tidigt skede. Enligt HKMA handlar arbetet i stor utsträckning om att bygga grundläggande kunskap och tekniska förutsättningar, snarare än om att genomföra omfattande migreringar .

Den kanske tydligaste varningssignalen är att omkring hälften av de tillfrågade instituten uppgav att de inte har någon formell plan för postkvantkryptografi . Det innebär att många banker ännu inte ens har full överblick över vilka kryptografiska tillgångar som används – ett nödvändigt första steg innan systemen kan ersättas.

Målet: QPI 10 före 2030

HKMA definierar full sektorberedskap som ett QPI-resultat på 10 och har satt 2030 som målår . Det ger bankerna ungefär fyra år från indexets lansering att förbereda och i många fall förändra sin kryptografiska infrastruktur.

Myndigheten säger att den ska stötta sektorn genom praktisk vägledning, utbildning och samarbete med branschen . Planerna omfattar bland annat verktyg, workshops och samordnad vägledning för finanssektorn .

Det finns däremot inga offentliggjorda delmål eller särskilda lagstadgade tidsfrister för enskilda banker. 2030-målet är i stället formulerat som ett gemensamt sektormål, vars utveckling HKMA ska följa genom återkommande QPI-bedömningar .

Därför är kvantberedskap viktigt redan nu

Kvantdatorer kan på sikt hota den så kallade asymmetriska kryptografi som används för att skydda bland annat internetbanker, digitala signaturer och finansiella transaktioner. En tillräckligt kraftfull kvantdator skulle i teorin kunna knäcka flera av dagens vanliga krypteringsalgoritmer.

Övergången kan dessutom ta lång tid eftersom banker behöver kartlägga gamla system, prioritera kritisk information och byta ut säkerhetslösningar i komplexa tekniska miljöer. Risken är därför inte bara ett framtida teknikproblem – förberedelserna måste börja innan hotet blir akut.

Frågan är också kopplad till Hongkongs växande satsning på digital finansiering. Tokeniserade tillgångar och andra digitala finansiella tjänster är beroende av robust kryptografisk säkerhet. HKMA:s vitbok om kvantberedskap presenterades i samband med denna utveckling och lyfter behovet av att skydda framtidens finansiella infrastruktur mot kvantrelaterade risker .

En del av en global utveckling

Hongkong är inte ensamt om att uppmärksamma postkvantkryptografi. Centralbanker och finansmyndigheter i flera delar av världen börjar kartlägga hotet och uppmana banker att agera tidigt.

QPI ger HKMA ett konkret sätt att följa utvecklingen över tid. Det låga ingångsresultatet på 2,3 av 10 är därför både en varningssignal och en tydlig utgångspunkt. Den avgörande frågan blir om banksektorn kan öka takten tillräckligt för att nå målet 2030 – innan kvantdatorer gör övergången från planerat teknikskifte till akut säkerhetskris.