PQC移行支援のメーカー5社比較【2026年】

公開価格を確かめられた製品はありません。NRIセキュアは個別見積で、CryptScopeも対象ホスト数や導入形態を聞いて見積もります。範囲の決め方で値段が大きく変わるので、対象のシステムと、計画までか作業までかを決めてから、同じ範囲で2社以上に見積を取ってください。届くまでの期間も一緒に聞きます。

どの暗号を、どの用途で、どこで使っているかをまとめた一覧です。NTTデータの例では、データの内容、用途、保存期間、暗号アルゴリズム、鍵長などを並べます。移行の順番は、この一覧をもとに決めます。一覧づくりだけを頼めるサービスもあるので、まずここから始めてください。一覧があれば、次のシステム更改の要件にも使えます。

コンサルは設計書やヒアリングから一覧を作り、優先度と計画まで一緒に決めます。CryptScopeのようなソフトは、導入した範囲の証明書や鍵、TLSを集め続けます。計画を作るならコンサル、一覧を更新し続けるならソフトです。両方を組み合わせる使い方もできます。迷ったら、まずコンサルで一覧と計画を作ります。

頼めます。NECは、ツールが無い場合でも仕様書や設定データから一覧を作ります。NRIセキュアも、設計書や構成管理資料とヒアリングで利用状況をつかみます。ツールを入れている会社なら、そのデータで広い範囲を一度に洗い出せるので、手元の資料を先に集めておいてください。資料が多いほど、棚卸しは早く進みます。

その必要はありません。日立ソリューションズは主要な1〜2システムから始める進め方を勧めています。全システムの分析と方針づくりだけで数年かかる可能性があるためです。影響の大きいシステムから一覧と方針を作り、やり方を決めてから、ほかのシステムへ広げてください。まず1つのシステムで手順を固めます。

ありません。主に移すのは、公開鍵暗号を使う通信の暗号化やデジタル署名、サーバー証明書です。共通鍵暗号でしまっているデータは、十分な鍵長があれば移行が要らない場合があります。どれを移すかは、暗号の一覧を作ってから、用途と鍵長で決めてください。移さない暗号も、一覧に残しておくと次の見直しで使えます。

サービスで違います。NTTデータの発表では移行作業とアフターフォローまで入り、Ridgelinezは技術的対策の実装とPMOを支援します。日立ソリューションズは設計書の作成と構築を本サービスに含めず、別の相談にしています。作業まで頼むなら、見積の前に範囲を確かめてください。計画と作業で相手を分ける進め方もあります。

頼めるサービスがあります。NECは一覧の作成だけ、CryptScopeは1回の有償診断だけでも受けます。NTTデータも発表資料で一部のステップだけの利用を案内しています。まず一覧だけ作って、計画と作業は結果を見てから決める進め方もできるので、範囲を分けて見積を取ってください。一部だけの範囲でも、同じ条件で比べます。

対象です。NECは製造業や社会インフラ・公共機関も支援例に挙げ、Ridgelinezも業界を問わず案内しています。日立ソリューションズとNTTデータは金融機関向けを前面に出しています。金融機関以外なら、NECかRidgelinez、NRIセキュアから見ると早く絞れます。対象の業界は、問い合わせのときに伝えます。

早めに、棚卸しから始めます。金融庁は金融機関に早期の着手を求めていて、米国政府は2030年代半ばを目安に掲げています。RSA 2,048ビットを解読できる量子コンピューターは、2030年頃までに実現し得ると想定されています。全社の移行は時間がかかるので、一覧づくりを先に始めてください。

このページには6社を載せています。計画づくりならNEC・NRIセキュア・日立ソリューションズ、作業まで任せるならRidgelinezかNTTデータ、棚卸しを自社で続けるならスカイクリエイツのCryptScopeから見ると早く絞れます。どこまで任せるかを決めてから、種類のページで比べてください。