重點摘要
後量子密碼（Post-Quantum Cryptography, PQC）正從標準制定走向實際導入。美國國家標準暨技術研究院（NIST）建議組織開始遷移至已正式發布的 PQC 標準。近期歐盟 PQC 路線圖的調查結果也顯示，企業與機構需要更明確的風險評估、優先順序及實施方式指引。¹ ²
在制定遷移路線圖之前，組織首先需要確認，是否已充分掌握自身的密碼環境，足以做出合理的遷移決策。以下 7 個問題可以作為快速的 PQC 準備度檢視，協助找出正式進入遷移規劃前仍需補足的缺口。
你的組織準備好規劃 PQC 遷移了嗎？
2026 年 9 月 2 日，歐盟執委會公布後量子密碼協調遷移路線圖的利害關係人調查結果。受訪者肯定路線圖採取風險導向的方法及提供實務指引，同時也希望能進一步釐清量子風險評估、遷移優先順序及實施時程等問題。²
這些回饋反映出 PQC「認知」與「準備度」之間的重要落差。
組織可能已經了解 PQC 遷移的必要性，卻仍缺乏足夠的密碼可視性，無法判斷哪些系統應優先遷移、哪些可以稍後處理，以及最大的風險究竟存在於何處。
NIST 建議組織現在就開始準備遷移，並將密碼資產探索與盤點視為遷移準備的重要工作。¹ 因此，在制定詳細的遷移路線圖之前，可以先確認是否能回答以下 7 個問題。
1. 哪些資料需要在未來多年內持續受到保護？
首先，應了解目前的密碼技術正在保護哪些資訊。
有些資料的敏感性會隨時間快速降低，但財務紀錄、智慧財產、政府資訊或其他敏感資料，可能需要在更長時間內持續維持機密性。
這一點之所以重要，是因為量子風險並不只存在於具備密碼破解能力的量子電腦真正出現之後。在「先竊取、後解密」（Harvest Now, Decrypt Later, HNDL）攻擊情境下，加密資訊可能現在就被蒐集並保存，等待未來具備足夠能力時再進行解密。
組織應了解重要資訊需要維持多久的機密性，以及哪些系統負責保護這些資訊。如果這些需求本身並不清楚，就很難判斷哪些地方最需要優先進行 PQC 準備。
2. 你知道哪些地方正在使用公開金鑰密碼技術嗎？
公開金鑰密碼技術可能廣泛存在於組織的 IT 環境中，其中也包括資安團隊未必會立即視為密碼基礎設施的系統。
NIST 的 PQC 遷移工作特別強調，需要找出目前哪些地方仍在使用可能受到量子運算威脅的公開金鑰演算法。¹
這不只是知道組織使用了 RSA 或橢圓曲線密碼（ECC）而已。團隊還需要具備足夠的可視性，知道這些演算法實際使用在哪裡，以及哪些系統或流程依賴它們。
如果這些資訊仍不完整，或主要建立在推測之上，那麼在進入詳細的遷移規劃前，應先進行密碼資產探索。
3. 你是否已建立可實際使用的密碼資產清冊？
密碼資產探索可以呈現目前環境中有哪些密碼技術。下一步，則是將這些發現整理成可實際使用的密碼資產清冊，提供足夠的脈絡，讓資安團隊能進一步評估風險並做出遷移決策。
密碼材料清單（Cryptographic Bill of Materials, CBOM）可以透過結構化方式記錄密碼元件及其相互關係。
但更重要的目的並不只是建立一份文件。密碼資產清冊應該讓團隊了解密碼技術部署在哪裡、保護哪些資訊，以及哪些系統依賴這些密碼技術。
一個實際的判斷方式，是確認這份清冊能否回答遷移相關問題：
- 能否找出受到影響的系統？
- 能否將密碼資產與系統負責人或相依關係連結起來？
- 能否判斷哪些發現需要進一步評估？
如果無法回答這些問題，目前的清冊可能還不足以支援遷移規劃。
4. 你能判斷哪些密碼資產面臨最高風險嗎？
找出可能受到量子運算威脅的密碼技術，並不代表組織已經知道哪些項目應優先處理。
遷移優先順序需要考量每項資產所處的實際情境。
資料需要維持機密性的時間是一項重要因素。系統的重要程度與暴露程度也會影響風險，而遷移複雜度則可能決定組織需要多早開始準備。
這已逐漸成為 PQC 實施的重要問題。在歐盟執委會最新公布的路線圖調查結果中，利害關係人特別要求進一步釐清量子風險評估及遷移優先順序。²
因此，這一步的目的，是從單純的技術盤點進一步建立以風險為基礎的密碼環境視圖。
5. 你知道哪些系統最難遷移嗎？
遷移複雜度應該及早確認。
舊有系統可能難以更新，有些密碼技術的相依關係則可能掌握在外部供應商或技術服務商手中。
遷移困難並不代表這個系統的優先順序比較低。有時正因為需要更長的準備時間，才更應該提早開始規劃。
在實際遷移前，組織可能需要進行測試、採購、供應商協調，甚至調整系統架構。
因此，PQC 準備不只是知道哪些地方存在可能受到量子運算威脅的密碼技術，也需要了解從目前環境走向成功遷移之間，存在哪些技術與營運上的障礙。
6. 你知道哪些系統應該優先遷移嗎？
密碼資產清冊可以讓組織了解問題的規模，但接下來仍需要一套方法，將這些資訊轉化為實際的遷移順序。
歐盟的 PQC 協調遷移路線圖採取風險導向方式，並建議高風險使用情境優先完成遷移。³
對個別組織而言，同樣的原則代表需要依據系統面臨的風險，以及完成遷移所需的時間，判斷哪些系統應該提早採取行動。
最終應形成一套有依據、能夠說明理由的遷移優先順序。
如果所有受到影響的系統最後都被列為「最高優先」，代表目前的評估可能還不足以真正支援遷移決策。
7. 當密碼技術再次改變時，你的環境能快速因應嗎？
PQC 遷移不應該只是將目前的密碼管理問題，延續到下一代演算法。
標準仍會持續演進，組織也需要具備因應未來變化的能力。
2026 年 7 月就出現了一個近期案例。NIST 表示，一項正在評估是否納入標準化的數位簽章演算法，在研究人員發現安全漏洞後遭到撤回。NIST 同時確認，這項問題並不影響已正式發布的三項 PQC 標準。¹
這正是密碼敏捷性（crypto-agility）成為 PQC 準備重要一環的原因。
組織應評估，當標準或資安要求發生變化時，能否快速找到受影響的密碼技術並進行調整。這些變更越容易管理，未來進行密碼技術轉換時，對組織造成的影響就越小。
PQC 準備度快速檢視
以下結果可作為方向性的初步判斷，而不是正式的成熟度評估。
可以明確回答 6–7 題：
組織可能已具備足夠的密碼可視性，可以開始進行更詳細的遷移規劃。在設定遷移優先順序前，仍應再次確認相關資訊的完整性與正確性。
可以明確回答 3–5 題：
目前仍存在重要缺口。應進一步確認問題主要來自密碼可視性不足、風險評估尚未完成，或遷移規劃仍不成熟。
只能明確回答 0–2 題：
應優先進行密碼資產探索與盤點。在缺乏足夠可視性的情況下直接制定詳細的遷移順序，很可能使整體計畫建立在假設而非實際資訊之上。
重點並不是取得滿分，而是找出組織在投入遷移資源之前，還需要掌握哪些資訊。
完成評估後，下一步該怎麼做？
透過這份準備度檢視找出的缺口，可以協助組織判斷下一步應該優先處理什麼。
如果目前缺乏密碼可視性，應先聚焦於密碼資產探索與盤點。若已經充分掌握現有環境，則可以進一步進行風險評估並排定遷移優先順序。
如果組織已經知道哪些項目需要改變，但面臨較複雜的實施限制，就可以開始建立分階段的遷移路線圖。如果未來仍難以因應密碼技術變更，也應將密碼敏捷性納入規劃。
PQC 準備度的核心，是確保組織掌握足夠資訊，能夠做出有依據的遷移決策。
對 CeQureX (CQX) 而言，這個過程始於掌握現有的密碼環境，再進一步決定後量子密碼遷移應如何推進。
了解您的組織目前的 PQC 準備度。
預約 Wave-Key Demo，找出您的組織應從何處開始 PQC 遷移。
關於 CeQureX
CeQureX (CQX) 協助組織為後量子密碼遷移做好準備，並持續管理遷移過程。CQX Wave Series 包括：
- Wave-Key：密碼資產盤點與評估工具，用於探索並掌握組織環境中的密碼資產。
- Wave-On：PQC 卡，可協助組織部署後量子密碼技術，並支援密碼技術現代化。
- Wave-Plus：轉譯代理（translation proxy），用於在遷移期間銜接 PQC 與既有環境。
- WaaS（Wave as a Service）：以服務模式支援持續性的 PQC 與密碼管理。
CQX Wave Series 支援完整的 PQC 遷移歷程，從密碼可視性與評估開始，逐步進入遷移，並延伸至持續性的密碼管理。
參考資料
1. 美國國家標準暨技術研究院（NIST）“Post-Quantum Cryptography” and “Migration to Post-Quantum Cryptography.”
NIST Post-Quantum Cryptography
NIST NCCoE Migration to Post-Quantum Cryptography
2. 歐盟執委會（European Commission）“EU Roadmap on Post-Quantum Cryptography: Survey Feedback,” September 2, 2026.
調查結果涵蓋實施時程、風險導向方法、混合式方案、密碼敏捷性、量子風險評估及優先順序等議題。
European Commission survey feedback
3. European Commission and NIS Cooperation Group “A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography,” June 2025.