G7籲政府與企業加快PQC轉型，公共採購也可納入量子安全要求

G7 呼籲加速後量子密碼學（PQC）轉型　公共採購也要納入量子安全要求

核心要點：七國集團（G7）網路安全工作小組近日發布《後量子密碼學轉型行動呼籲》，指出量子電腦對現行公開金鑰密碼學的威脅已不容忽視，要求各國政府與企業同步推動 PQC（Post‑Quantum Cryptography）升級，並把量子安全列入公共採購條件。

背景與風險

量子電腦雖尚未達到破解 RSA、ECC 等主流演算法的規模，但攻擊者已可即時截取並儲存加密流量，待未來量子電腦成熟後再行解密。這意味著政府機密、敏感個資與企業商業祕密，若仍依賴傳統公開金鑰，未來都有被「回溯解密」的風險。

G7 建議企業先盤點密碼學資產、梳理系統相依關係，依資料重要度排定 PQC 轉型順序，並利用既有設備汰換週期逐步採購支援 PQC 的產品，以降低整體成本。

G7 的五項優先工作

1. 提升量子風險認知：透過教育與宣導，使決策者了解量子威脅的時間表與影響範圍。

2. 制定國家 PQC 轉型策略：明確規劃政府部門與關鍵基礎設施的升級路線圖。

3. 推動 PQC 研發：加強公私部門在演算法、韌體與硬體加速器等領域的研究投入。

4. 建立政府、產業與學界合作機制：透過試驗平台與示範專案，促進技術驗證與標準化。

5. 將 PQC 納入既有資安要求：在資訊安全政策與合約條款中加入量子安全需求，避免另行制定獨立法規。

公共採購的關鍵角色

G7 特別指出，政府採購是帶動市場供應鏈升級的最快槓桿。各國應在招標文件中加入支援 PQC 的硬體、韌體或服務條件，迫使供應商提前布局。對企業而言，若延遲轉型，不僅增加資安風險，還可能喪失公共合約與跨國商業機會。

未來展望與讀者啟示

量子安全已從「遠期議題」變成「即時挑戰」。在政策層面，各國若能同步推動上述五項工作，並以公共採購為牽引，將形成一條從研發到落地的完整生態鏈。對企業與組織而言，早期盤點、分階段採購、與政府合作是降低轉型成本、確保長期資訊保密性的最佳策略。

行動建議：立即啟動內部密碼資產清查，評估關鍵資料的保護期限，並與供應商討論支援 PQC 的路線圖；同時關注本國政府即將發布的量子安全採購指南，爭取在未來的公共案子中保持競爭優勢。