#ustreasurylaunchesquantumreadinessworkinggroup Treasury
あなたのベンダーの暗号化を「あなたの問題」にしただけです。

月曜日、ベッセント国務長官の下で、執行命令14412に続き、量子対応タスクフォースが発足しました。官民、金融セクター、3つの作業部会。

その3つのうちの1つが「第三者およびベンダー
対応
」です。

これは脚注ではなく、単独の作業部会として読んでください。財務省は金融機関に移行を求めているだけではありません。自社の下にいる技術提供者の「対応度」を説明できるよう求めています。

スイスが先にたどり着きました。FINMAはすでに、監督対象の機関に対し、サプライヤーのPQC対応度を評価し、契約に盛り込み、歩調を合わせられないベンダーのための出口戦略を保持するよう求めています。管轄が違えば仕組みも違う。それでも結論は同じ。6週間の違いです。

そして、発表で最も良い一文は財務省から出たものではありません。PNCのテクノロジー責任者で、金融サービス・セクター調整評議会の議長であるデボラ・ギルからでした。

事後量子暗号の対応準備は、もはや将来に備えるための取り組みではありません。いま目の前のリスク制御です。

それはセクター自身の調整評議会の議長の言葉です。ベンダーでもなければ研究者でもない。PQCをロードマップの欄からコントロールの欄へ移した、ということです。

作業部会2の土台にある実務上の問題はこれです。あなたが使うあらゆる技術提供者は、自分たちは量子対応だと言います。その主張を評価するには、データシートを読むのではなく、実装をテストする必要があります。多くの機関にはそれができる手段がなく、ベンダーに自己採点させるのは評価ではありません。

Qtonic Quantum LabはPQC実装を独立してスコアリングします。つまり、サプライヤーが述べる内容が、受け入れられるのではなく検証されるのです。

財務省はベンダー対応を作業部会にしました。では、ベンダーをチェックする誰かが必要です。$FLUID $EDEN $CSOPSKHYNIX2L