NZISM 2.4とは何ですか？

概要

NZISM セクション 2.4 は、ポスト量子暗号（PQC）を扱うニュージーランド情報セキュリティマニュアルの章です。各機関に対し、PQC の動向の監視、暗号システムの棚卸し、および移行計画の策定を求めています。NZISM での使用が承認された PQC アルゴリズムはまだなく、移行期限も設定されていません。

セクション 2.4 の要件

NZISM はニュージーランド政府の情報セキュリティマニュアルです。セクション 2.4 では、各機関に次の 3 つの対応を求めています。

• ポスト量子暗号の動向を監視すること
• 暗号システムの棚卸しを行うこと
• 移行計画を策定すること。

準備は義務付けられています。移行期限はまだ定められていません。

現時点での未対応事項

• 承認済みアルゴリズムなし。 NIST は 2024 年 8 月に ML-KEM（FIPS 203）、ML-DSA（FIPS 204）、SLH-DSA（FIPS 205）を最終化しましたが、NZISM での使用が承認された PQC アルゴリズムはまだありません。
• 期限なし。 ニュージーランドは、ファイブアイズ加盟国の中で正式な PQC 移行期限を定めていない唯一の国です。
• 公的な執行メカニズムなし。 DPMC の重要インフラに関するコンサルテーションでは、暗号化やセクション 2.4 について実質的な言及がありませんでした。この点については、DPMC 重要インフラコンサルテーションへの提出書類で取り上げています。
• ハイブリッドと純粋 PQC に関する方針なし。 他国はすでに方針を公表しています。Same algorithms, different rulebooks をご参照ください。

他国との比較

米国（CNSA 2.0 および大統領令 14412）、英国（NCSC）、オーストラリア（ASD）、欧州連合はいずれもガイダンスに期限を設けており、2030 年から 2035 年の範囲となっています。詳細な比較は The quantum threat および Everyone else just set a date に掲載しています。

当社での活用方法

Kaysec はまず NZISM を基準にベンチマークを行い、次に CNSA 2.0、ASD、NCSC、EU へと対応を広げています。エクスポージャースナップショットには NZISM 2.4 のギャップチェックが含まれており、完全なレディネススナップショットに含まれる暗号インベントリは、セクション 2.4 が求める棚卸しに対応しています。ニュージーランドの重要インフラ 118 事業者を対象とした公開スキャン（直近は7 週間後：NZ 重要インフラ PQC、2026 年 6 月更新）でも、同じベンチマークを使用しています。

レディネススナップショットをご覧いただくか、無料の外部ポスチャーチェックをお試しください。