Il Post-Quantum Banking Resilience Index nel 2026: EO 14409, scadenze globali e agilità crittografica fiduciaria

Sintesi esecutiva. La migrazione della crittografia bancaria verso le primitive post-quantistiche ha smesso di essere una slide di roadmap ed è diventata un obbligo con date precise. A produrre questo cambiamento sono stati due strumenti. L'Executive Order 14409, firmato il 22 giugno 2026, fissa date perentorie per la migrazione di enti federali e contractor statunitensi. L'ANSSI chiude la finestra di certificazione europea dal 2027. Nessuno dei due lascia al consiglio la possibilità di trattare la PQC come una voce di ricerca. Questo articolo converte quella pressione in un indice misurabile — cinque livelli, ciascuno con punteggio 0–5, ponderati in un unico valore composito che il consiglio può monitorare trimestralmente e difendere davanti a un supervisore.

Un anno fa una banca poteva citare FIPS 203 in una revisione di sicurezza e chiamarla strategia quantistica. EO 14409 e ANSSI hanno cambiato la domanda da quale algoritmo a quali canali, entro quale data, firmati da chi. L'indice che segue è lo strumento che risponde — costruito per portare primitive tecniche, responsabilità fiduciaria e rischio di bilancio sulla stessa pagina.

01. La minaccia quantistica all'integrità dei registri globali

I computer quantistici minacciano il fondamento matematico della sicurezza digitale moderna. RSA ed ECC — gli algoritmi che proteggono le transazioni bancarie — poggiano su problemi che l'algoritmo di Shor risolve in pochi secondi non appena si raggiunge una scala quantistica sufficiente. L'esposizione del sistema finanziario non è uniforme; si concentra dove le code di riservatezza sono più lunghe e dove le istruzioni firmate sopravvivono più a lungo.

SWIFT e compensazione interbancaria. L'intercettazione delle sessioni e il fallimento del non ripudio sono i rischi acuti. Un'istruzione di regolamento falsificata o riproducibile è un evento di bilancio, non un incidente di logging.
Registri di deposito. Meccanismi di firma compromessi potrebbero consentire iniezioni di registro non autorizzate — il fallimento di integrità che sta alla base di ogni riconciliazione a valle.
Store Now, Decrypt Later (SNDL). La telemetria finanziaria viene raccolta oggi per essere decifrata in futuro. Per questo la cifratura del livello di trasporto migra per prima: i dati già in transito sono i dati già a rischio.

L'orizzonte di pianificazione a cinque anni per un CRQC è l'ipotesi di lavoro all'interno delle banche Tier-1. SNDL significa che gli avversari non hanno bisogno di quella macchina oggi — hanno bisogno di storage economico e pazienza. Per un obbligo di conservazione di 25 anni in ambito custodia o trade finance, la finestra di esposizione è già aperta.

02. Il Post-Quantum Banking Resilience Index 2026

L'indice struttura la transizione in cinque livelli misurabili e verificabili. Ciascuno riceve un punteggio 0–5; il totale ponderato è il Composite Post-Quantum Resilience Score, monitorato trimestralmente e riportato al consiglio di amministrazione.

Tabella 1: architettura dell'indice di resilienza

Livello dell'indice	Metrica di prontezza	Modalità di guasto	Peso
Inventario e discovery	% di app con SBOM/CBOM automatizzato	Chiavi legacy non scoperte	30%
KEM / Trasporto	% di canali che usano ML-KEM ibrido	Decifrazione retroattiva (SNDL)	25%
Firme digitali	% di pipeline con supporto ML-DSA	Autorizzazioni di registro falsificate	20%
Agilità crittografica	Tempo medio per sostituire le primitive crittografiche	Vincolo ad algoritmi vulnerabili	15%
Allineamento regolamentare	Prontezza all'audit; approvazione del consiglio	Rilievi di vigilanza DORA	10%

La ponderazione è deliberata. L'inventario domina al 30% perché ogni altro livello è non misurabile senza di esso — non si può migrare una chiave che non si è trovata. Il trasporto si attesta al 25% perché SNDL lo rende l'unico livello in cui l'orologio sta già correndo contro i dati catturati oggi.

Tabella 2: standard crittografici chiave (NIST/FIPS)

Standard	Primitiva	Ruolo principale
ML-KEM (FIPS 203)	KEM basato su reticoli	Sicurezza del trasporto (TLS 1.3)
ML-DSA (FIPS 204)	Firma basata su reticoli	Firma di identità e transazioni
SLH-DSA (FIPS 205)	Firma hash stateless	Certificati radice a lungo termine

Questi tre standard PQC del NIST sono la spina dorsale di ogni piano di migrazione 2026 credibile. La coppia a reticoli gestisce trasporto e firma quotidiani; la costruzione conservativa basata su hash di SLH-DSA si guadagna il suo posto alla radice di fiducia, dove una singola sorpresa crittoanalitica è meno tollerabile.

03. Playbook per il consiglio: roadmap a 24 mesi

L'indice misura il punto in cui si trova una banca. La roadmap stabilisce l'ordine del lavoro. Ogni milestone produce un deliverable a livello di consiglio, non un aggiornamento di stato.

Tempistica	Area di focus	Deliverable per il consiglio
0–6 mesi	Discovery	Completare il CBOM aziendale; individuare i cicli di vita dei dati ad alta sensibilità.
6–12 mesi	Pilota	Distribuire ML-KEM + ECDH ibrido per il trasporto esposto a internet.
12–18 mesi	Integrazione	Migrare le pipeline di firma a ML-DSA; aggiornare il firmware degli HSM.
18–24 mesi	Ottimizzazione	Integrare lo scoring di resilienza nelle dashboard Basel III / DORA.

La sequenza non è arbitraria. Prima la discovery, perché il livello più pesante dell'indice è anche il suo prerequisito. Pilota sul trasporto esposto a internet, perché è la prima linea dell'SNDL e la superficie che richiede meno coordinamento per essere cambiata. Il firmware degli HSM arriva nella fase di integrazione perché il percorso crittografico di produzione passa attraverso moduli commerciali — la migrazione slitta nel momento in cui slitta la roadmap del firmware PQC di un singolo fornitore.

04. Platform engineering: architetture ibride limitate

Per evitare il rischio di codice PQC non verificato, le banche stanno adottando architetture crittografiche ibride limitate. L'approccio incapsula una quota ECDH classica all'interno di un envelope ML-KEM standardizzato dal NIST, così il canale resta sicuro anche se un algoritmo viene successivamente compromesso. La banca non scommette sulla sopravvivenza di una singola primitiva alla crittoanalisi per 25 anni; le esegue entrambe, registra tutto e mantiene l'opzione di abbandonare la componente classica una volta che le implementazioni PQC avranno accumulato ore sul campo.

L'ibrido è la scelta giusta. Non è gratuito. Un handshake TLS 1.3 ibrido trasporta circa un kilobyte in più della sua controparte classica, e una firma ML-DSA pesa kilobyte contro le decine di byte di ECDSA. Sui canali di compensazione all'ingrosso, dove le decisioni di regolamento stanno dentro finestre di pochi millisecondi, quel costo non è un errore di arrotondamento. Modellalo nella pianificazione della capacità e dichiaralo nell'SLA — il documento per il consiglio dovrebbe pubblicare l'impatto atteso su throughput e latenza di coda a ogni milestone, non solo la scelta dell'algoritmo.

05. Dovere fiduciario e adeguatezza patrimoniale

In base all'Articolo 5 di DORA, il consiglio di amministrazione ha la responsabilità diretta e non delegabile della gestione del rischio ICT. Le "misure ragionevoli" richiedono un piano di migrazione documentato e verificabile — non un'intenzione. Mantenere un'infrastruttura priva di inventario e cifrata in modo classico è un rischio operativo non mitigato, che i supervisori possono leggere direttamente nel quadro di capitale per il rischio operativo di Basel III come un moltiplicatore più elevato.

Questo rende l'indice uno strumento di governance, non solo di ingegneria. Il punteggio composito è il documento che un amministratore indipendente senior può interrogare: l'inventario crittografico è completo o campionato; il piano di migrazione è datato rispetto a un orizzonte CRQC di cinque anni; gli strumenti firmati a lunga scadenza sono coperti oggi da uno schema a doppia firma; e accanto al programma, nella ripartizione delle responsabilità, quale nome compare. Una banca capace di rispondere a queste quattro domande a partire da un singolo punteggio trimestrale ha trasformato un mandato regolamentare in un rischio gestito.

Allegato: rubrica di punteggio (0–5)

Ogni livello dell'indice riceve un punteggio rispetto alla stessa scala di maturità, così il composito è comparabile tra livelli e tra trimestri.

0 — Non conforme. Nessun inventario; sistemi vulnerabili al quantum non monitorati.
1 — Iniziale. Discovery manuale in corso.
2 — Fondamentale. Inventario automatizzato (SBOM/CBOM) attivo.
3 — Avanzato. Piloti PQC ibridi in ambiente non di produzione.
4 — Gestito. PQC ibrido in produzione per il traffico esterno.
5 — Ottimizzato. Integrazione completa; test automatizzati; reporting continuo allineato a DORA.

Conclusione

Le primitive esistono. FIPS 203, 204 e 205 sono pubblicate; le librerie sono in produzione; le scadenze sono ormai legge in due continenti. La domanda aperta è se una banca sappia condurre un programma pluriennale, crypto-agile e guidato dal CBOM sotto DORA, EO 14409 e il taglio alle certificazioni di ANSSI — e dimostrarlo con un numero che il consiglio possa difendere. Le banche che adottano l'indice nel 2026 e avviano il rollout ibrido nel 2027 spiegheranno una migrazione pulita nel 2030. Quelle che trattano EO 14409 come la scadenza di qualcun altro spiegheranno qualcos'altro.

Inizia dall'inventario. Pondera il livello di trasporto. Assegnagli un punteggio ogni trimestre. Firmaci accanto il tuo nome.

Domande frequenti

Cosa richiede effettivamente l'Executive Order 14409? Firmato il 22 giugno 2026, EO 14409 impone alle agenzie federali di migrare i sistemi sensibili alla cifratura PQC entro il 31 dicembre 2030 e all'autenticazione entro il 31 dicembre 2031. I contractor federali devono rispettare gli standard NIST FIPS entro la fine del 2030. Per le banche, la pressione operativa è sulla supply chain: ogni istituzione che vende a, o compensa per, enti federali statunitensi eredita la tempistica.

Perché la data ANSSI del 2027 conta più di quella del 2030? Perché il 2027 è il momento in cui si interrompe l'approvvigionamento. Dal 2027 ANSSI smette di certificare i prodotti di sicurezza privi di cifratura resistente al quantum, quindi una banca che acquista hardware o software non-PQC dopo quel punto sta comprando qualcosa che non potrà far certificare per le infrastrutture critiche. La scadenza del 2030 è la destinazione; il 2027 è quando la strada che vi conduce si chiude.

Cos'è il "Store Now, Decrypt Later" e perché dare priorità al trasporto? SNDL è la pratica di intercettare e archiviare oggi il traffico cifrato per decifrarlo una volta che esisterà un CRQC. Qualsiasi sessione TLS o trasferimento interbancario protetto solo da RSA o ECC è candidato alla decifrazione retroattiva. Per questo il livello KEM / Trasporto ha un peso del 25% e migra prima delle firme — i dati in transito oggi sono già esposti.

Come si calcola il Composite Post-Quantum Resilience Score? Assegna a ciascuno dei cinque livelli un punteggio 0–5 secondo la rubrica dell'allegato, moltiplicalo per il peso del livello (Inventario 30%, Trasporto 25%, Firme 20%, Agilità crittografica 15%, Regolamentazione 10%) e somma. Il risultato è un'unica cifra trimestrale che si mappa direttamente sul reporting DORA e sulle dashboard di rischio operativo Basel III.

L'adozione della crittografia ibrida crea un proprio rischio? Il pattern ibrido limitato riduce il rischio algoritmico — il canale sopravvive se una delle due componenti viene compromessa — ma aggiunge un overhead misurabile: handshake più grandi, firme più grandi, CPU per transazione all'incirca raddoppiata. Sui canali di compensazione sensibili alla latenza, questo va modellato nella pianificazione della capacità e dichiarato nell'SLA, non scoperto durante la revisione di un incidente.

Riferimenti

Ultima revisione 2026-06-26.

Ripubblica questo articolo

Il Post-Quantum Banking Resilience Index nel 2026: EO 14409, scadenze globali e agilità crittografica fiduciaria — Sebastien Rousseau

EO 14409, la scadenza ANSSI del 2030 e l'Articolo 5 di DORA trasformano la migrazione post-quantum in un indice di resilienza per il consiglio: una scorecard di maturità 0–5 per le banche.

Questo articolo è pubblicato con licenza Creative Commons Attribution 4.0 International. La ripubblicazione richiede l'attribuzione all'URL canonico.

Il Post-Quantum Banking Resilience Index nel 2026: EO 14409, scadenze globali e agilità crittografica fiduciaria — Sebastien Rousseau

EO 14409, la scadenza ANSSI del 2030 e l'Articolo 5 di DORA trasformano la migrazione post-quantum in un indice di resilienza per il consiglio: una scorecard di maturità 0–5 per le banche.

Originally published at https://sebastienrousseau.com/it/2026-06-26-post-quantum-banking-resilience-index-eo-14409-fiduciary-crypto-agility-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER