ドイツ、EUのポスト量子ロードマップに整合する連邦共同PQC移行ガイドラインを発行

2026年10月15日・2分間の読了

ドイツ連邦デジタル・国家近代化省（BMDS）、連邦内務省（BMI）、および連邦情報セキュリティ庁（BSI）は、公開・民間のデジタルインフラを耐量子計算機暗号（PQC）に移行するためのドイツの戦略を詳述した共同の国家ガイドライン（「PQC移行に関するガイドライン」）を正式に公開した。

ガイドラインの正式発表に続き、BSIは公式プレスリリースを発行し、国家実装フレームワークが、2025年6月にNISワークストリーム加盟国によって採択された欧州連合の「耐量子計算機暗号への移行に関する協調実装ロードマップ」を直接的に運用化するものであることを強調した。この発表では、人工知能（AI）の急速な進歩が、古典的な公開鍵暗号方式（RSA、ECC）に対するセキュリティ研究と攻撃手法を加速させており、暗号アジリティ（基盤となるシステムアーキテクチャを混乱させることなく、暗号プリミティブと鍵長を動的に更新する能力）の必要性が強調されている。

[ ドイツ連邦PQC移行スケジュールとリスク分類 ]
移行フェーズと期限	対象リスクカテゴリとシステム	必須の技術的措置項目
• フェーズ1：準備（目標：2026年末）	• 連邦、州、自治体、および重要インフラ（KRITIS）の全事業者	• 暗号インベントリ（CBOM）と暗号カタログの確立。• ガバナンス体制の正式化と移行責任者の任命。• IT計画評議会およびUP KRITISを通じた法的拘束力のある期限の採択。
• フェーズ2：高リスク移行（必須期限：2030年）	• 高リスクシステム：機密IT（VS-IT）、長期機密データ（「今すぐ保存、後で解読」）、および重要インフラの制御。	• BSI TR-02102準拠の耐量子アルゴリズムへの移行完了。• ハイブリッド鍵交換メカニズム（古典＋PQCの組み合わせ）の強制。• 量子安全なPKIおよびファームウェア/ソフトウェア更新チャネルの展開。
• フェーズ3：完全移行（目標期限：2035年）	• 中・低リスクシステム：広範な企業、行政サービス、およびサプライチェーン統合。	• ほぼすべてのデジタルインフラ、レガシーITコンポーネント、およびサプライチェーン依存関係にわたる移行の完了。

差し迫った脅威ベクトル（特に、長期保存される機密データに対する「今すぐ保存、後で解読」リスクと、レガシーシステムの長期交換サイクル）に対処するため、ガイドラインは技術ガイドラインBSI TR-02102への準拠を義務付けており、古典的アルゴリズムとNIST標準化PQCアルゴリズムを組み合わせたハイブリッド暗号メカニズムを強調している。BSI法（BSIG）第30条に基づき、重要インフラおよび必須インフラの運用者は、PQCへの準備を正式なリスク管理フレームワークに組み込むことが義務付けられている。

BSIプレスの公式発表はこちらで、完全なガイダンス文書はBSI出版ポータルこちらで確認できる。

GQIポータルにて

QCRを執筆するチームは、GQIの検証済み量子産業データベースであるGQIファクトリー内のすべての企業、取引、技術を追跡している。次は：すべてのストーリーをその関係者にリンク付けし、QCRの有料プランに登場予定。

プレイヤー→量子産業全体の企業と機関をセグメント別に。
スコアカード→ハードウェア、ソフトウェア、資金調達などでプレイヤーを比較。

関連記事