米国大統領令、ポスト量子暗号への移行を加速:連邦機関と請負業者に期限設定

2026年6月22日、トランプ大統領は「高度暗号攻撃に対する国家安全保障」と題する大統領令14412に署名した。この大統領令は、連邦機関に対し、最も機密性の高いシステムをポスト量子暗号化(PQC)へ移行する期限を2030年12月31日、ポスト量子認証へ移行する期限を2031年12月31日と定めている。また、連邦請負業者に対しても、2030年末までにポスト量子連邦情報処理標準(FIPS)を遵守することを義務付けている。この大統領令は、量子コンピュータがインターネット全体で使用されている公開鍵暗号を解読可能になる「Qデー」の到来時期が早まっている状況において、特に重要である。NISTは2024年のガイダンスで、2030年までにRSAおよび楕円曲線暗号を非推奨とし、2035年までに使用を禁止すべきと述べていた。大統領令は、特に高価値資産(HVA)と高影響システムを対象とし、これらの移行期限を設定している。ただし、国家安全保障システムはこの期限から除外され、NSAによる別途管理下にある。PQC移行は、暗号化と認証の2つのフェーズに分かれており、それぞれ2030年と2031年の期限が設けられている。連邦請負業者に対する要件は、連邦機関の移行を支援するために、2030年12月31日までにPQCアルゴリズムを組み込んだNIST FIPSへの準拠を義務付けるもので、これは連邦機関の認証移行期限より1年早い。CISAは、PQCが「広く利用可能」な製品カテゴリー(クラウドプラットフォーム、Webブラウザ、エンドポイントセキュリティなど)と「移行中」のカテゴリー(ネットワークハードウェア、IAMシステムなど)を明確にし、前者のカテゴリーではPQC対応製品の調達を指示している。大統領令は、エネルギー、金融サービス、通信などの重要インフラに対しても、連邦機関によるPQC移行計画の支援を指示しているが、直接的な移行期限は設定されていない。大統領令の実施にあたり、OMBは移行の定義、暗号アジリティの確保、および量子影響インベントリの作成に関するガイダンスを提供することが推奨されている。Cloudflareは、既に多くの製品でポスト量子暗号化を提供しており、追加費用なしで利用可能であることを強調している。