PQC移行支援

暗号技術が使われている箇所を見える形にし、PQC移行の優先度をビジネスとリスクの両面から整理して、段階的な移行計画の策定を支援するサービスです。

「移行支援キックオフ」「情報資産・対象システムの棚卸と選定」「暗号技術の棚卸」「移行優先度の評価」「移行計画の策定支援」のステップで進みます。

個別見積もりです。

規模や支援内容に応じて個別に示します。ステップ2の結果によっては、準備期間をとるためにステップ2と3の間に中間期間を置く場合もあります。

公式ページでは、本格的な義務化や標準化はまだ完了していないものの将来は必須になると予想されるので、今から棚卸や可視化を進めることが大事としています。

アーキテクチャ設計書や構成管理資料、現場担当者へのヒアリングなどから、暗号技術の利用状況の全体像をつかみます。

共通鍵暗号やハッシュ関数も対象になること、非公開システムやバックアップ環境・ログも考える必要があること、ベンダー製品やクラウドサービスの対応状況も考える必要があることを挙げています。

やります。各システムや暗号技術に対するPQCの対応方針を決め、移行計画の策定を支援します。

決済関連事業者向けのPCI P2PE、PIN Security、TSP、CPへの対応支援のほか、金融機関向けのweb3システムの鍵管理の評価や、製造業向けの暗号鍵管理の評価などの実績があります。

業務特性や既存システムのアーキテクチャ、組織構造、運用ルールなどをふまえて、実現可能性の高い移行計画に向けて助言するとしています。