--- title: "ポスト量子暗号への移行｜五段階と、動いている期限 | TauX" description: "ガバナンス、CBOM の棚卸し、リスク評価、暗号アジリティ、サプライチェーン。台湾 FSC の七つの方針と対応づけ、米国・EU・台湾の期限とその出典を添えます。" url: "https://taux.io/ja-JP/pqc-migration" locale: "ja-JP" alternates: en-US: "https://taux.io/en-US/pqc-migration" ko-KR: "https://taux.io/ko-KR/pqc-migration" zh-Hans-CN: "https://taux.io/zh-Hans-CN/pqc-migration" zh-Hant-TW: "https://taux.io/zh-Hant-TW/pqc-migration" --- # Post-Quantum Migration — ポスト量子暗号への移行、企業の道すじ ガバナンスからサプライチェーンまで五段階の進め方。台湾 FSC の七つの方針と対応づけ、米国・EU・台湾の期限と出典を添えます。 目次 * [なぜ、いまなのか](https://taux.io/ja-JP/pqc-migration#why-now) * [五段階のあらまし](https://taux.io/ja-JP/pqc-migration#overview) * [00ガバナンス](https://taux.io/ja-JP/pqc-migration#governance) * [01CBOM の棚卸し](https://taux.io/ja-JP/pqc-migration#cbom) * [02リスクと適合](https://taux.io/ja-JP/pqc-migration#risk-assessment) * [03暗号アジリティ](https://taux.io/ja-JP/pqc-migration#crypto-agility) * [04サプライチェーン](https://taux.io/ja-JP/pqc-migration#supply-chain) * [規制の期限](https://taux.io/ja-JP/pqc-migration#regulatory-timeline) * [標準の現状](https://taux.io/ja-JP/pqc-migration#standards) 00 ## なぜ、いまなのか 理由は二つあり、**互いに独立**しています。確からしさが違うので分けて書きます。この二つを混ぜることが、この話題で最も誇張されやすいところだからです。 理由その一：いま集めて、あとで解く 「Harvest Now, Decrypt Later」は広く受け入れられている脅威モデルです。今日とらえた暗号化通信はそのまま保存でき、解ける力がついたときに解かれます。ですから問いは「あなたのデータは今日安全か」ではなく**「あなたのデータは何年ふせておく必要があるか」**です。秘匿の年限が十年を超えるもの——診療記録、保険証券、契約、身元の証明、営業秘密——は、今日すでにこのモデルの下にさらされています。 ただし正直に言っておくことがあります。**RSA-2048 を実際に破れる量子計算機がいつ現れるかは、見積もりの幅がとても大きい**。十年以内から数十年先まで、まじめな専門家の支持がそれぞれにあります。特定の年を既知の事実のように語る記述は疑ってください。 理由その二：規制の期限はすでにある こちらの理由は**どんな予測にも依りません**。判断の土台にすることをお勧めするのはこちらです。EU は加盟国に 2026 年末までの着手を、重要インフラには 2030 年末までに高リスク領域を終えるよう勧告しています。台湾 FSC の段階的な期限は 2026 年から始まります。これらの日付は量子計算機がいつ現れようと変わりませんし、すでに文書になっています。 言い換えると、量子計算機の時期について何の見解も持たなくても、今年動くべきかどうかは計算できます。 01 ## 五段階のあらまし 各段階に、台湾 FSC『金融業ポスト量子暗号移行参考指針』の七つの方針のどれに当たるかを示します。金融業以外に台湾国内の法定期限はいまのところありませんが、この順序はそのまま使えます——そして金融機関に何かを売っているなら、あなたはすでにその指針の範囲内です。 | # | 段階 | 対応する FSC の方針 | | -- | --------------------------------------------------------------------- | ---------------------------- | | 00 | [ガバナンス](https://taux.io/ja-JP/pqc-migration#governance) | ① PQC の方針とガバナンス | | 01 | [暗号資産の棚卸し（CBOM）](https://taux.io/ja-JP/pqc-migration#cbom) | ② 暗号技術の利用を洗い出し、一覧をつくる | | 02 | [リスク評価と適合の突き合わせ](https://taux.io/ja-JP/pqc-migration#risk-assessment) | ⑤ リスクを軸に移行の優先順位を決める | | 03 | [暗号アジリティの構築](https://taux.io/ja-JP/pqc-migration#crypto-agility) | ③ 暗号アジリティを高め、暗号のアンチパターンを取り除く | | 04 | [サプライチェーンの量子安全](https://taux.io/ja-JP/pqc-migration#supply-chain) | ⑥ 調達とサプライチェーン管理の要件を更新する | FSC の残る二つの方針——④ 生態系での協働と共通のリスク像、⑦ 切り替え試験と運用の回復力——は五段階すべてを貫くもので、単独の段階にはなりません。 段階 00 ## ガバナンス — Governance 何を決めるか 誰が責任を負うか、予算はどこから出るか、どの頻度で報告するか、既存のどの委員会が引き受けるか。PQC の移行はセキュリティ、基盤、アプリ開発、調達にまたがります。一つの部門だけでは終わりません。 なぜ棚卸しより先なのか これは FSC の指針の順序で、理由はとても実際的です。**CBOM の棚卸しはほぼ全システムに及び、各部門の協力が要ります**。誰が責任を持つのか、予算はどこから出るのかが決まっていないと、棚卸しは途中で「これは私の仕事ではない」で止まります。ガバナンスが先にあってはじめて棚卸しは進みます——FSC がこれを 2026〜2027 年の短期段階の第一項に置いているのもそのためです。 実務では 1. 01既存のセキュリティ・ガバナンスの下にぶら下げてください。新しい委員会を増やさないこと——組織が一つ増えれば、開かれない会議が一つ増えます。 2. 02責任者を一人はっきり決めます。棚卸し、優先順位、取引先とのやり取りの三つを担当範囲に。 3. 03移行を複数年度の予算に書き込みます。単発の案件として扱わないこと。FSC の期限は 2035 年まで伸びており、単年度の予算では収まりません。 段階 01 ## 暗号資産の棚卸し — CBOM — Cryptography Bill of Materials 定義 CBOM とは**暗号資産の台帳**です。システムのどこでどのアルゴリズムを使い、鍵長は、証明書は、ライブラリは何か。それぞれどこにあり、誰が保守し、寿命はどれだけか。SBOM（ソフトウェア部品表）の暗号版にあたり、`CycloneDX`は 1.6 版からこの形式に対応しています。 なぜこれが前提になるのか **棚卸しできないものに優先順位はつけられません。**多くの企業は、証明書が何枚あるのか、どのシステムがまだ SHA-1 を使っているのか、十年前のバッチのどこに RSA の鍵が直接書かれているのかを言えません。台帳がなければ「リスクの高いものから移す」という一文は実行できません。どれが高リスクかわからないからです。 実務では 1. 01外向きの TLS と証明書から始めます。自動で走査しやすく、成果も見えやすいので、次の予算を取りやすくなります。 2. 02次に自社コードの中の暗号呼び出しと、依存しているライブラリ。この層はたいてい最も汚れており、「この部分が何をしているのか誰も知らない」が最もよく出ます。 3. 03最後に調達したパッケージ製品とハードウェア。この層は自分では中が見えず、取引先に聞くしかありません。だから段階 04 と同じことの裏表です。 4. 04機械が読める形式で保ち、既存の資産管理の流れにつなぎます。**古びた台帳は、ないよりも危険です**。以後のすべての判断がその上に乗るからです。 データガバナンスとの関係CBOM は本質的に[データガバナンス](https://taux.io/ja-JP/data-governance)の「棚卸し、目録づくり、担当者の指定、保ち続けること」という能力を、暗号資産に当てはめたものです。データの棚卸しをすでに済ませた組織なら、この段階はずっと速く進みます。 段階 02 ## リスク評価と適合の突き合わせ — Risk-Based Prioritisation 答えるべき問い 台帳ができたあと、どれから移すのか。FSC の言い方は「リスクを軸に移行の優先順位を決める」です。全部を一度に移すのではありません。それはできませんし、必要でもありません。 優先順位を決める三つの軸 1. 01**データの秘匿年限。**二十年ふせておく必要のあるデータは、今日すでに HNDL の射程内です。三か月でよいものは、リスクはずっと低い。この軸はたいてい過小に見られます。 2. 02**システムの入れ替え周期。**ハードウェアセキュリティモジュール、チップ、組込み機器の寿命は十年を超えることがあります。今年の調達で要件に入れなければ、2035 年より先まで固定されるということです。 3. 03**規制へのさらされ方。**自分に当たる規範を突き合わせます。金融機関なら FSC の段階的な期限、越境で事業をするなら EU の 2030 年の重要インフラ期限、米国政府向けに売るなら連邦調達の要件。 突き合わせで大事なのは日付を覚えることではなく、**どの期限が最初に自分に噛みつくかを見つけること**です。台湾企業の多くにとって、その答えは 2035 年の NIST ではなく、もっと早い調達とサプライチェーンの要件です。 段階 03 ## 暗号アジリティの構築 — Crypto Agility 定義 暗号アジリティとは**アプリの論理に手を入れずに暗号アルゴリズムを差し替えられること**です。アルゴリズムは設定であって、コードに焼き込むものではありません。 なぜ今回の移行そのものより重要なのか なぜなら**これが最後の移行にはならない**からです。いまの標準は ML-KEM と ML-DSA ですが、NIST はすでに HQC を予備として標準化しています——理由はまさに「万一 ML-KEM が破られたら」です。アジリティがなければ、次の移行でまた棚卸しと改修をひととおりやり直すことになります。あれば、設定値を一つ変えるだけです。FSC がこれを 2026〜2027 年の短期段階に置いたのは急ぐからではなく、**これが以後すべての移行の費用を決めるからです**。 先に取り除きたい「暗号のアンチパターン」 1. 01アルゴリズムと鍵長がコードに直接書かれていて、変えるたびに再ビルドとリリースが要る。 2. 02共通の暗号サービスやライブラリを呼ばず、自前で暗号処理を書いている。 3. 03証明書と鍵の寿命を人手で管理していて、自動の更新がない——回せなければ、替えられません。 4. 04交渉パラメータが集中管理されておらず、数十のサービスの設定ファイルに散らばっている。 移行期のやり方実務では多くのシステムがまず**ハイブリッド**（従来のアルゴリズムと PQC を併用）で進みます。PQC の実装が成熟していく間、退路を残すためです。これはアジリティの直接の見返りでもあります。併用できるからこそ、安全に切り替えられます。 段階 04 ## サプライチェーンの量子安全 — Supply Chain なぜ台湾の企業にとってとくに重いのか FSC の指針が対象とするのは**「金融機関とその重要な取引先」**です。つまり銀行、保険、証券にソフトウェアやハードウェア、サービスを売っている会社は、自分が金融業でなくてもすでに範囲内です。ただし圧力は監督官庁からではなく調達契約から来ます。台湾の技術産業とシステムインテグレータにとって、これは理論上のリスクではなく現実の商売の話です。 実務では 1. 01PQC への備えを**調達と入札の要件**に書き込みます。今年契約する十年もののハードウェアは、要件に入れなければ 2035 年に向けて地雷を埋めるのと同じです。 2. 02取引先に求めるのは**CBOM か、それに相当する暗号資産の説明**であって、「注視しています」の一言ではありません。パッケージ製品の中は自分では見えず、聞くしかありません。 3. 03取引先の移行時期を自分の優先順位に取り込みます。あなたの期限は、いちばん遅い取引先が決めます。 4. 04あなたが供給する側なら、**先に答えを用意しておくこと**。顧客に聞かれる時期は、規制の期限よりずっと早く来ます。 規制の期限 ## 世界の規制の進み方 **このページの規制の状態は 2026-08-15 に確認しました。**各行にどの文書から来たかを示しています。この区画を守れる自動チェックはありません——法規の変更は私たちのバージョン管理の中にないからです——ので、このページの「最終更新日」が意味するのは**規制の状態を確認し直した日**であって、体裁を直した日ではありません。 | 地域 | 重要な日付 | 出典 | | -------- | --------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------- | | 米国 | 112 ビット強度のアルゴリズム2030以降は非推奨、2035以降は禁止 | NIST IR 8547，**現時点ではまだ公開草案です**。この二つの年は多くの記事で確定事項として引かれていますが、実際には確定していません | | EU | 加盟国は2026年末までに着手。重要インフラの高リスク領域は2030年末までに完了 | Commission Recommendation (EU) 2024/1101、2024-04-11 公表 | | 台湾 金融業 | 短期2026–2027ガバナンス、棚卸しの方法、CBOM、暗号アジリティの基礎 中期2027–2029試行の検証、基盤の更新、共同の試験の仕組み 中長期2035 まで高リスク・高重要度のシステムから移行 | 台湾 FSC『金融業ポスト量子暗号移行参考指針』、2026-06-18 公表。対象は金融機関**と重要な取引先**。性質は**参考指針であって強制ではありません** | | 台湾 全産業 | **完了期限の定めなし** | 数位発展部数位産業署と後量子資安産業連盟『ポスト量子暗号移行指針』、2025-04-16 公表。公開鍵基盤、セキュリティチップ、電子署名、ネットワーク機器、ゼロトラストの本人確認などを対象 | **台湾企業の多くにとって、最初に噛みつくのはこれらの日付ではなく調達契約です。**金融機関が PQC への備えを入札要件に書き始める時期は、2035 年よりはるかに早く来ます。そこが、供給する側がほんとうに答えを用意しておくべき時点です。 標準の現状 ## どれが標準で、どれがまだなのか この区画を分けて書くのは、「確定した標準」と「まだ標準化の過程にあるアルゴリズム」がよく混同されるからです。調達と設計の判断は前者の上に立てる必要があります。 確定済み（2024 年 8 月） 1. 203**ML-KEM**（旧 Kyber）——鍵カプセル化。共有鍵をつくるのに使います 2. 204**ML-DSA**（旧 Dilithium）——電子署名。汎用の第一候補 3. 205**SLH-DSA**（旧 SPHINCS+）——ハッシュベースの電子署名。安全性の前提が最も保守的 まだ標準化の過程 **HQC**は 2025-03-11 に NIST が五つ目のアルゴリズムとして選んだもので、位置づけは ML-KEM の**予備**——格子の前提が将来破られた場合に備えるためです。**FN-DSA**（旧 Falcon）も同じくまだ標準化の過程にあります。どちらも**引用できる確定標準にはなっていません**。設計と調達の判断は、いまのところ FIPS 203/204/205 の上に置いてください。 HQC が存在すること自体が[暗号アジリティ](https://taux.io/ja-JP/pqc-migration#crypto-agility)の何よりの根拠です。NIST でさえ「いまの標準が将来足りなくなるかもしれない」ことに退路を用意しています。 出典 規制の期限と標準の状態は[NIST Post-Quantum Cryptography Project](https://csrc.nist.gov/projects/post-quantum-cryptography)、 [Commission Recommendation (EU) 2024/1101](https://eur-lex.europa.eu/eli/reco/2024/1101/oj/eng)、 [金融監督管理委員会](https://www.fsc.gov.tw/ch/index.jsp)と[数位発展部数位産業署](https://moda.gov.tw/ADI/news/latest-news/16090)の公開文書から取りました。五段階の対応づけは台湾 FSC『金融業ポスト量子暗号移行参考指針』の七つの方針によります。このページの整理、訳語、実務上の提案は TauX が書いたもので、上記いずれの機関の立場も示しません。 ## 自分の暗号資産が何かわからない方へ 多くの組織が最初の一歩で止まります。CBOM の棚卸しとデータガバナンスは同じ能力です。いまの資産目録がどうなっているか、まずお話ししましょう。 [相談を予約する](mailto:hello@taux.io) [データガバナンスのサービスを見る](https://taux.io/ja-JP/data-governance)