トランプ政権、量子耐性暗号への移行期限を設定

ドナルド・トランプ政権は、量子コンピューターによる攻撃に耐えうる暗号技術への移行に向けた取り組みを開始した。新たな大統領令により、連邦政府機関は耐量子計算機暗号（ポスト量子暗号）の導入を義務付けられる。暗号鍵交換方式の移行期限は2030年12月31日、電子署名システムの移行期限は2031年12月31日と定められた。

6月22日に署名されたこの大統領令は、機密性の高い連邦システム、政府調達、および重要インフラの保護に関する取り組みを対象としている。

今回の措置の背景には、量子コンピューター技術の急速な発展に伴うリスクがある。米政府は、一部の組織がすでに暗号化されたデータを傍受・保存し、将来的に量子コンピューターの性能が十分に向上した段階で復号を試みる可能性があると警告している。ポスト量子暗号は、従来型コンピューターと量子コンピューターの双方による攻撃から情報を保護することを目的としている。

大統領令では、米国が機密データ、重要インフラ、そしてデジタル経済の防御体制を強化する必要があると強調されている。

すべての連邦政府機関は30日以内に、新たな暗号標準への移行を統括する責任者を任命しなければならない。この担当者は、既存の暗号システムの棚卸し、導入計画の策定、さらに各省庁間の調整業務を担うことになる。

90日以内に、行政管理予算局（OMB）は、サイバーセキュリティ・社会基盤安全保障庁（CISA）および国家サイバー長官室と連携し、詳細な実施指針を策定する。その後、各機関は重要システムの評価を実施し、新標準への移行スケジュールを提出する予定だ。なお、国家安全保障関連システムはこのプロセスの対象外となる。

また、米国立標準技術研究所（NIST）にも重要な役割が与えられている。NISTは180日以内に選定されたシステムを対象とした移行パイロットプロジェクトを開始し、2027年12月31日までの完了を目指す。このプログラムの成果は、2030年および2031年の期限に先立つ大規模な導入を後押しするものと期待されている。

今回の変更は、連邦政府と契約を結ぶ企業にも影響を及ぼす。連邦調達規則評議会（Federal Acquisition Regulatory Council）は180日以内に新たな規則案を策定し、対象となる請負業者に対して、ポスト量子暗号アルゴリズムの採用を含むNIST基準への準拠を2030年末までに義務付ける予定だ。

さらに、この大統領令は重要インフラ事業者も対象としている。関係機関はCISAと協力して移行計画を策定し、CISAとNISTは270日以内に、利用されている暗号技術の文書化に関する最低要件を定めたガイドラインを公表する。

米政府はこれらの新基準を国外にも広める方針だ。国務長官は、海外のパートナー国によるNISTのポスト量子暗号標準の採用を促進するための国際的な取り組みを調整する任務を担う。

国家安全保障システムについては、別途の移行プロセスが適用される。国家安全保障局（NSA）長官は、大統領令の発効から180日以内に進捗状況をまとめた報告書を大統領へ提出し、その後も毎年報告を行うことが求められている。