亚洲第一个：金融抗量子迁移写进了监管时间表

📌 一句话摘要

新加坡金融管理局发布咨询文件，首次为亚洲金融业设定后量子密码迁移的具体时间表，要求机构于 2027 年提交计划，关键系统 2030 年完成，全部系统 2034 年完成。

📝 详细摘要

本文报道了新加坡金融管理局（MAS）于 2026 年 11 月 6 日发布的《金融业量子安全迁移指引与时间表》咨询文件（P019-2026），这是亚洲地区首个为金融业明确 PQC 迁移完成日期的监管文件。文件设定了三级时间节点：2027 年 6 月 30 日（关键信息基础设施运营者、数字全面银行、国家支付网络）和 2027 年 12 月 31 日（其他金融机构）提交迁移计划；2030 年 12 月 31 日完成关键系统迁移；2034 年 12 月 31 日完成全部系统迁移。文章详细阐述了 MAS 的治理框架要求，包括董事会问责、密码资产清单、迁移计划审批、部署前测试、量化检查点等，并分析了亚洲其他金融监管动向（香港金管局、CSA）及国际对比（美国、德国、欧盟），最后探讨了对国内读者的意义，指出中国监管可能参考这些案例。

💡 主要观点

1. 首次设定亚洲金融业 PQC 迁移具体时间表 MAS 咨询文件明确三级节点：2027 年提交计划、2030 年完成关键系统、2034 年完成全部系统，这是亚洲金融监管机构首次将迁移完成日期写入监管文件，对持牌机构和支付基础设施施加明确时限。
2. 建立完善的治理框架要求 文件要求金融机构将量子风险纳入风险管理框架、建立密码资产清单、由董事会批准迁移计划、进行部署前测试，并设定量化检查点，甚至允许书面论证无法迁移的资产，体现监管对合规的系统性把控。
3. 亚洲金融监管动向趋于统一 香港金管局推出准备度指数和 PQC 工具包，CSA 发布迁移手册，MAS 则采用日期+检查点模式，三地监管从指引、工具到具体时间表逐层收紧，形成向金融业务最近的监管路径。
4. 国际时间表对比分析 文章将美国联邦机构（2030/2031/2035）、德国联邦政府（2026/2030/2035）、欧盟成员国、新加坡金融（2027/2030/2034）和网安（2027/2031）等时间表进行比较，突出新加坡金融时间表最贴近实际业务需求。

💬 文章金句

• MAS 这份咨询文件，是亚洲金融监管机构第一次把迁移的完成日期写进监管文件。
• 2027 年 6 月 30 日 　关键信息基础设施运营者（CIIO）、数字全面银行（DFB）、国家支付网络（NETS）须提交符合要求的量子安全迁移计划。
• 2027 年 12 月 31 日 　其余全部金融机构提交迁移计划。
• 2030 / 2034 年 12 月 31 日 　关键系统完成迁移 / 全部系统完成迁移。
• 要说明的是，这份通知的性质是监管期望 ，不是法定义务。

📊 文章信息

阅读完整文章