מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית

תקציר מנהלים. הגירת הקריפטוגרפיה הבנקאית לפרימיטיבים פוסט-קוונטיים חדלה להיות שקופית במפת דרכים והפכה למחויבות בעלת מועד. שני מכשירים עשו את העבודה. Executive Order 14409, שנחתם ב-22 ביוני 2026, קובע תאריכים נוקשים להגירה פדרלית וקבלנית בארצות הברית. ANSSI סוגרת את חלון ההסמכה האירופי החל מ-2027. אף אחד מהם אינו מותיר לדירקטוריון את האפשרות להתייחס ל-PQC כסעיף מחקר. מאמר זה ממיר את הלחץ הזה למדד מדיד — חמש שכבות, כל אחת בציון 0–5, משוקללות לציון מורכב יחיד שדירקטוריון יכול לעקוב אחריו רבעונית ולהגן עליו בפני מפקח.

לפני שנה בנק היה יכול לנקוב ב-FIPS 203 בסקירת אבטחה ולקרוא לכך אסטרטגיה קוונטית. EO 14409 ו-ANSSI שינו את השאלה מאיזה אלגוריתם לאילו מסילות, עד איזה מועד, חתומות בידי מי. המדד שלהלן הוא המכשיר שעונה עליה — בנוי כדי להעמיד פרימיטיבים טכניים, אחריות נאמנותית וסיכון מאזני על אותו עמוד.

01. האיום הקוונטי על שלמות הפנקס הגלובלי

מחשבים קוונטיים מאיימים על הבסיס המתמטי של האבטחה הדיגיטלית המודרנית. RSA ו-ECC — האלגוריתמים המגנים על עסקאות בנקאיות — נשענים על בעיות שאלגוריתם שור מקריס בשניות ברגע שתגיע קנה מידה קוונטי מספיק. החשיפה של המערכת הפיננסית אינה אחידה; היא מתרכזת היכן שזנבות הסודיות ארוכים ביותר והוראות חתומות חיות הזמן הרב ביותר.

• SWIFT וסליקה בין-בנקאית. יירוט מושב וכשל באי-התכחשות הם הסיכונים החריפים. הוראת סילוק מזויפת או הניתנת לשידור חוזר היא אירוע מאזני, לא תקרית רישום.
• מרשמי משמורת. מנגנוני חתימה שנפגעו עשויים לאפשר הזרקות פנקס בלתי מורשות — כשל השלמות החותם על כל התאמה במורד הזרם.
• Store Now, Decrypt Later (SNDL). טלמטריה פיננסית נאספת כיום לצורך פענוח עתידי. זו הסיבה שהצפנת שכבת התעבורה עוברת ראשונה: הנתונים שכבר בתעבורה הם הנתונים שכבר בסיכון.

אופק התכנון של חמש שנים ל-CRQC הוא ההנחה הפעילה בתוך בנקים מדרגה ראשונה. SNDL פירושו שיריבים אינם זקוקים למכונה הזו היום — הם זקוקים לאחסון זול ולסבלנות. עבור מחויבות שמירה של 25 שנה למשמורת או למימון סחר, חלון החשיפה כבר נפתח.

02. מדד החוסן הבנקאי הפוסט-קוונטי לשנת 2026

המדד מבנה את המעבר לחמש שכבות מדידות וניתנות לביקורת. כל אחת מקבלת ציון 0–5; הסך המשוקלל הוא ציון החוסן הפוסט-קוונטי המורכב, הנעקב רבעונית ומדווח לדירקטוריון.

טבלה 1: ארכיטקטורת מדד החוסן

השקלול מכוון. המצאי שולט ב-30% משום שכל שכבה אחרת אינה מדידה בלעדיו — אי אפשר להגר מפתח שלא מצאת. התעבורה יושבת על 25% משום ש-SNDL הופך אותה לשכבה היחידה שבה השעון כבר רץ כנגד נתונים שנלכדו היום.

טבלה 2: תקני קריפטוגרפיה מרכזיים (NIST/FIPS)

שלושת תקני ה-PQC של NIST הם עמוד השדרה של כל תוכנית הגירה אמינה לשנת 2026. זוג הסריג נושא את התעבורה והחתימה היומיומיות; הבנייה השמרנית מבוססת-הגיבוב של SLH-DSA זוכה במקומה בשורש האמון, היכן שהפתעה קריפטאנליטית בודדת הכי פחות נסבלת.

03. ספר משחקים לדירקטוריון: מפת דרכים ל-24 חודשים

המדד מודד היכן עומד בנק. מפת הדרכים קובעת את סדר העבודה. כל אבן דרך מפיקה תוצר ברמת הדירקטוריון, לא עדכון סטטוס.

הרצף אינו שרירותי. גילוי ראשון, משום ששכבת המדד הכבדה ביותר היא גם תנאי הקדם שלו. פיילוט על תעבורה הפונה לאינטרנט, משום שזהו קו החזית של SNDL והמשטח בעל התיאום הנמוך ביותר לשינוי. קושחת HSM נוחתת בשלב השילוב משום שנתיב הקריפטו הייצורי עובר דרך מודולים מסחריים — ההגירה מחליקה ברגע שמסלול קושחת ה-PQC של ספק בודד מחליק.

04. הנדסת פלטפורמה: ארכיטקטורות היברידיות תחומות

כדי להימנע מהסיכון של קוד PQC שלא נבדק, בנקים מאמצים ארכיטקטורות קריפטוגרפיות היברידיות תחומות. הגישה עוטפת מנת ECDH קלאסית בתוך מעטפת ML-KEM מתוקננת-NIST, כך שהערוץ נשאר מאובטח גם אם אלגוריתם אחד יישבר מאוחר יותר. הבנק אינו מהמר על פרימיטיב יחיד ששורד קריפטאנליזה במשך 25 שנה; הוא מריץ את שניהם, מתעד הכול, ושומר על האפשרות לזנוח את הרגל הקלאסית ברגע שלמימושי ה-PQC יהיו שעות שטח מאחוריהם.

היברידי הוא הבחירה הנכונה. הוא אינו חינמי. לחיצת יד היברידית של TLS 1.3 נושאת בערך קילובייט יותר מהמקבילה הקלאסית שלה, וחתימת ML-DSA רצה בקילובייטים מול עשרות הבייטים של ECDSA. על מסילות סליקה סיטונאיות שבהן החלטות סילוק יושבות בתוך חלונות של מילישניות בודדות, אותה עלות אינה שגיאת עיגול. דגמו אותה בתכנון הקיבולת ונקבו בה ב-SLA — מסמך הדירקטוריון צריך לפרסם את ההשפעה הצפויה על התפוקה ועל זנב ההשהיה בכל אבן דרך, לא רק את בחירת האלגוריתם.

05. חובה נאמנותית והלימות הון

תחת DORA סעיף 5, הדירקטוריון נושא באחריות ישירה ובלתי ניתנת להאצלה לניהול סיכוני ICT. "צעדים סבירים" דורשים תוכנית הגירה מתועדת וניתנת לביקורת — לא כוונה. תחזוקת תשתית שאינה ממופה במצאי ומוצפנת קלאסית היא סיכון תפעולי בלתי מנוטרל, ומפקחים יכולים לקרוא אותו ישירות לתוך מסגרת הון הסיכון התפעולי של Basel III כמכפיל גבוה יותר.

זה הופך את המדד למכשיר ממשל, לא רק להנדסי. הציון המורכב הוא הפריט שדירקטור עצמאי בכיר יכול לחקור: האם המצאי הקריפטוגרפי שלם או מדגמי; האם תוכנית ההגירה מתוארכת מול אופק CRQC של חמש שנים; האם מכשירים חתומים ארוכי-טווח מכוסים כיום בסכמת חתימה כפולה; ושמו של מי יושב לצד התוכנית במסמך חלוקת האחריות. בנק שיכול לענות על ארבע השאלות הללו מציון רבעוני יחיד הפך הוראה רגולטורית לסיכון מנוהל.

נספח: שיטת ניקוד (0–5)

כל שכבת מדד מקבלת ציון מול אותו סולם בשלות, כך שהציון המורכב ניתן להשוואה על פני שכבות ועל פני רבעונים.

• 0 — אי-ציות. אין מצאי; מערכות פגיעות-קוונטית אינן מנוטרות.
• 1 — ראשוני. גילוי ידני בעיצומו.
• 2 — בסיסי. מצאי אוטומטי (SBOM/CBOM) פעיל.
• 3 — מתקדם. פיילוטי PQC היברידיים בסביבה שאינה ייצורית.
• 4 — מנוהל. PQC היברידי בייצור לתעבורה חיצונית.
• 5 — אופטימלי. שילוב מלא; בדיקות אוטומטיות; דיווח רציף המיושר ל-DORA.

מסקנה

הפרימיטיבים קיימים. FIPS 203, 204 ו-205 פורסמו; ספריות נמצאות בייצור; מועדי היעד הם כעת חוק בשתי יבשות. השאלה הפתוחה היא האם בנק יכול להריץ תוכנית רב-שנתית, זריזה קריפטוגרפית ומונעת-CBOM תחת DORA, EO 14409 ומועד הסיום של ANSSI להסמכה — ולהוכיח זאת במספר שדירקטוריון יכול להגן עליו. בנקים שיאמצו את המדד ב-2026 ויתחילו פריסה היברידית ב-2027 יסבירו הגירה נקייה ב-2030. אלה שיתייחסו ל-EO 14409 כאל מועד היעד של מישהו אחר יסבירו משהו אחר.

התחילו במצאי. שקללו את שכבת התעבורה. נקדו אותה רבעונית. חתמו עליה בשמכם.

שאלות נפוצות

מה Executive Order 14409 דורש בפועל? שנחתם ב-22 ביוני 2026, EO 14409 מנחה סוכנויות פדרליות להגר מערכות רגישות להצפנת PQC עד 31 בדצמבר 2030 ולאימות עד 31 בדצמבר 2031. קבלנים פדרליים חייבים לעמוד בתקני NIST FIPS עד סוף 2030. עבור בנקים, הלחץ המעשי הוא שרשרת אספקה: כל מוסד המוכר ל-, או מסלק עבור, גופים פדרליים אמריקאיים יורש את לוח הזמנים.

מדוע התאריך של ANSSI ל-2027 חשוב יותר מזה של 2030? משום ש-2027 הוא הרגע שבו הרכש נשבר. החל מ-2027 ANSSI מפסיקה להסמיך מוצרי אבטחה ללא הצפנה עמידה-קוונטית, כך שבנק הרוכש חומרה או תוכנה שאינן PQC לאחר נקודה זו רוכש משהו שאינו יכול לקבל הסמכה לתשתית קריטית. מועד היעד של 2030 הוא היעד; 2027 הוא הרגע שבו הדרך אליו נסגרת.

מהו "Store Now, Decrypt Later" ומדוע לתעדף תעבורה? SNDL הוא הנוהג של יירוט ואחסון תעבורה מוצפנת היום כדי לפענח אותה ברגע שיופיע CRQC. כל מושב TLS או העברה בין-בנקאית המוגנים רק על ידי RSA או ECC הם מועמדים לפענוח רטרוספקטיבי. זו הסיבה ששכבת ה-KEM / תעבורה נושאת משקל של 25% ומוגרת לפני החתימות — הנתונים בתעבורה היום כבר חשופים.

כיצד מחושב ציון החוסן הפוסט-קוונטי המורכב? נקדו כל אחת מחמש השכבות 0–5 מול שיטת הניקוד שבנספח, הכפילו במשקל השכבה (מצאי 30%, תעבורה 25%, חתימות 20%, זריזות קריפטוגרפית 15%, רגולציה 10%), וסכמו. התוצאה היא נתון רבעוני יחיד הממופה ישירות לדיווח DORA וללוחות מחוונים של סיכון תפעולי תחת Basel III.

האם אימוץ קריפטוגרפיה היברידית יוצר סיכון משלו? התבנית ההיברידית התחומה מצמצמת סיכון אלגוריתמי — הערוץ שורד אם אחת מהרגליים נשברת — אך מוסיפה תקורה מדידה: לחיצות יד גדולות יותר, חתימות גדולות יותר, צריכת CPU מוכפלת בערך לעסקה. על מסילות סליקה רגישות-השהיה יש לדגם זאת בתכנון הקיבולת ולנקוב בכך ב-SLA, לא לגלות זאת במהלך סקירת תקרית.

הפניות

• Executive Order 14409 — הגירה פוסט-קוונטית פדרלית (תזכירי OMB)
• ANSSI — עמדות לגבי המעבר לקריפטוגרפיה פוסט-קוונטית
• NIST — שלושת תקני ההצפנה הפוסט-קוונטיים הראשונים שגובשו
• תוכנית הקריפטוגרפיה הפוסט-קוונטית של NIST
• DORA סעיף 5 — תקנה (EU) 2022/2554
• Basel III — מסגרת רגולטורית בינלאומית לבנקים
• BIS Project Leap — חיסון המערכת הפיננסית מפני קוונטים

נסקר לאחרונה 2026-06-26.

נסקר לאחרונה 2026-06-26.

# מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/](https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/)

EO 14409, מועד היעד של ANSSI ל-2030 ו-DORA סעיף 5 הופכים את ההגירה הפוסט-קוונטית למדד חוסן לדירקטוריון — לוח ציונים בשלות 0–5 לבנקים.

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/

מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau

EO 14409, מועד היעד של ANSSI ל-2030 ו-DORA סעיף 5 הופכים את ההגירה הפוסט-קוונטית למדד חוסן לדירקטוריון — לוח ציונים בשלות 0–5 לבנקים.

https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/

מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau

EO 14409, מועד היעד של ANSSI ל-2030 ו-DORA סעיף 5 הופכים את ההגירה הפוסט-קוונטית למדד חוסן לדירקטוריון - לוח ציונים בשלות 0–5 לבנקים.

להלן עיקרי הנקודות האסטרטגיות:

- 01. האיום הקוונטי על שלמות הפנקס הגלובלי. מחשבים קוונטיים מאיימים על הבסיס המתמטי של האבטחה הדיגיטלית המודרנית.
- 02. מדד החוסן הבנקאי הפוסט-קוונטי לשנת 2026. המדד מבנה את המעבר לחמש שכבות מדידות וניתנות לביקורת.
- 03. ספר משחקים לדירקטוריון: מפת דרכים ל-24 חודשים. המדד מודד היכן עומד בנק.
- 04. הנדסת פלטפורמה: ארכיטקטורות היברידיות תחומות. כדי להימנע מהסיכון של קוד PQC שלא נבדק, בנקים מאמצים ארכיטקטורות קריפטוגרפיות היברידיות תחומות.

כיצד מתמודד הארגון שלכם עם האתגרים המתוארים במאמר זה?

→ https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/

#קריפטוגרפיהפוסטקוונטית #Pqc #Eo14409 #ExecutiveOrder14409 #מועדהיעדשלAnssiל2030

Sebastien Rousseau | CC-BY-4.0

@online{rousseau2026מדד,
  author  = {Rousseau, Sebastien},
  title   = {{מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau}},
  year    = {2026},
  url     = {https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/},
  urldate = {2026}
}

TY  - GEN
AU  - Rousseau, Sebastien
TI  - מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau
PY  - 2026
UR  - https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/
ER  -

Rousseau S. מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau. sebastienrousseau.com. 2026 Jun 26. Available from: https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/

Rousseau, Sebastien. "מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau." sebastienrousseau.com. June 26, 2026. https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/.

Rousseau, S. (2026, June 26). מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/

מדד החוסן הבנקאי הפוסט-קוונטי ב-2026: EO 14409, מועדי יעד גלובליים וזריזות קריפטוגרפית נאמנותית — Sebastien Rousseau

EO 14409, מועד היעד של ANSSI ל-2030 ו-DORA סעיף 5 הופכים את ההגירה הפוסט-קוונטית למדד חוסן לדירקטוריון — לוח ציונים בשלות 0–5 לבנקים.

Originally published at https://sebastienrousseau.com/he/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU · FOUNDER · ENGINEER