General Services Administration (GSA) と U.S. Department of the Treasury は、連邦IDマネジメントシステム、施設への物理的アクセス、および金融セクターネットワーク全体でポスト量子暗号（PQC）の導入を加速するための二つの取り組みを発表した。OMB Memorandum M-26-15 および Executive Order 14412 に基づき、これらの取り組みは、重要な政府システムおよび経済システムを量子耐性のある暗号標準へ移行させるための運用フレームワークと省庁間ワークストリームを確立するものである。
| [ 連邦・金融PQC移行スタック ] | ||
|---|---|---|
| GSA ID管理・物理アクセス | 省庁間ガバナンス・戦略 | Treasury金融タスクフォース |
| • FICAMアーキテクチャの現代化 | • 隔週FICAM作業部会 | • ワークストリーム1：PQCセクター整合 |
| • FIPS 201 PACSラボにおけるPQCテスト | • 17機関にわたる40名の代表者 | • ワークストリーム2：ベンダーサプライチェーン |
| • Approved Products List (APL) への統合 | • GSA PQCサミット（2026年9月16日） | • ワークストリーム3：デジタル資産・Web3リスク |
GSAのOffice of Government-wide Policyは、デジタルシステムと物理インフラの両方における暗号アジリティを確保するため、連邦IDアーキテクチャおよび施設アクセス管理の現代化を進めている：
- FICAMフレームワークの現代化：GSAは、レガシーな連邦IT環境との後方互換性を維持しつつ、NIST標準化された量子耐性アルゴリズムを統合するために、Federal Identity, Credential, and Access Management (FICAM) フレームワークを更新している。
- 物理・バッジアクセスのセキュリティ：GSAのPhysical Access Control System (PACS) ラボを通じて実施される FIPS 201 Evaluation Program は、PQC対応の建物アクセス管理、来訪者パス、PIV職員バッジを検証するためのテスト能力を拡大している。適格なハードウェアおよびクレデンシャルは、GSAの必須Approved Products List (APL) に登録される。
- 省庁間連携作業部会：2026年8月12日、GSAは初の省庁間FICAM現代化作業部会を開催し、17の連邦機関から40名の参加者を集め、非人間IDや自動化アクセス、PQCクレデンシャルの導入について議論した。
Treasury Secretary Scott Bessent およびAssistant Secretary for Financial Institutionsの Luke Pettit の主導のもと、Treasury Departmentは中核的な金融システムおよび市場インフラを保護するため、官民連携によるQuantum-Readiness Task Force を正式に設立した：
- セクター整合・PQC移行：銀行、決済処理業者、資産運用会社、保険ネットワークのPQCアルゴリズムへの段階的移行を調整する。
- サードパーティ・ベンダーの準備状況：主要な金融テクノロジープロバイダー全体のソフトウェア・ハードウェアサプライチェーン依存関係を評価し、暗号的な単一障害点を排除する。
- デジタル資産・新興技術リスク：ブロックチェーンネットワーク、スマートコントラクトプラットフォーム、ステーブルコイン発行者、デジタル資産保管プロトコル全体における量子脆弱性を評価する。
Treasury Task Forceは、G7 Cyber Expert Group によって確立された世界標準と整合しており、一方でGSAは2026年9月16日に 2026 Post-Quantum Cryptography Summit を主催し、政府指導者と産業パートナーを結集させる予定である。
公式な政策更新については、GSAブログをこちらで確認し、Federal News Networkの分析記事をこちらで読み、Nextgov/FCWの報道をこちらで確認できる。
2026年8月25日
