TL;DR
在資安領域，量子準備度（Quantum Readiness）是指企業了解自身面臨的量子脆弱密碼學風險，並為轉移至後量子密碼學（Post-Quantum Cryptography, PQC）做好準備的能力。
目前沒有一套通用的量子準備度認證或檢核標準。不過，NIST、CISA 與 NSA 的現行指引已呈現幾個共同方向：了解量子脆弱密碼學使用在哪裡、評估相關風險、建立轉移優先順序、掌握系統與供應商相依性，並逐步建立因應未來密碼技術變化的能力。
密碼資產發現與盤點是重要的起點，但不是量子準備工作的終點。
量子準備度是什麼？
量子準備度是指企業因應量子運算所帶來資安影響的準備程度，尤其是如何從未來可能遭量子電腦破解的公鑰密碼學，逐步轉移至 PQC。
對資安團隊而言，這代表需要在量子威脅真正具備實際攻擊能力之前，開始準備應用程式、系統與基礎架構的 PQC 轉移。
NIST 的工作已經從 PQC 標準制定進入實際轉移階段。2024 年 8 月，NIST 正式發布首批三項 PQC 標準，包括 FIPS 203（ML-KEM）、FIPS 204（ML-DSA）及 FIPS 205（SLH-DSA）。NIST 現已建議企業開始導入這些標準，並確認現有環境中哪些脆弱演算法需要替換或更新。
因此，量子準備度並不只是部署新的密碼演算法。企業首先需要了解目前使用了哪些密碼技術、哪些系統依賴這些技術，以及這些系統未來如何完成轉移。
為什麼現在就需要準備量子安全？
目前尚未出現能夠破解廣泛使用公鑰密碼學的密碼學相關量子電腦（Cryptographically Relevant Quantum Computer, CRQC）。但如果等到這類量子電腦出現才開始準備，企業會面臨兩個問題。
第一個問題是需要長期保密的敏感資料。「先擷取、後解密」（Harvest Now, Decrypt Later, HNDL）攻擊是指攻擊者現在先收集加密資料，等未來具備足夠能力的量子電腦出現後再嘗試解密。因此，需要維持多年機密性的資料現在就可能面臨量子相關風險。
第二個問題是轉移本身需要時間。RSA、ECC 等公鑰密碼學可能存在於應用程式、基礎架構、產品及第三方服務中。替換這些密碼技術可能涉及軟體修改、測試、硬體升級，也可能需要等待供應商提供支援。
CISA、NSA 與 NIST 因此建議企業提早準備。三個機構共同發布的量子準備度指引建議企業建立量子準備度路線圖、進行密碼資產盤點、評估風險，並與供應商確認其 PQC 轉移計畫。
企業需要具備哪些能力才能達到量子準備？
目前的官方指引並沒有定義一套通用的量子準備度成熟度模型，但在現有 PQC 轉移指引中，可以看到幾項持續出現的核心能力。
| 領域 | 企業需要掌握的內容 |
|---|---|
| 密碼學可視性 | 量子脆弱密碼學使用在哪些位置 |
| 風險 | 哪些系統與資料需要優先處理 |
| 轉移規劃 | 哪些項目需要改變，以及如何安排優先順序 |
| 相依性 | 哪些應用程式、基礎架構與供應商會影響轉移 |
| 密碼敏捷性 | 當標準與需求改變時，如何調整或替換密碼技術 |
NIST NCCoE 的 PQC 轉移專案也反映了這個方向。其中一項主要工作即為「Cryptographic Visibility and Risk Management」，包括建立並持續維護密碼資產盤點，並將這些資訊用於風險管理與 PQC 轉移。
因此，是否已經在部分環境部署 PQC，並不能單獨用來判斷企業是否已具備量子準備度。如果企業對其他環境中的量子脆弱密碼學仍缺乏可視性，後續的風險評估與轉移規劃仍會受到限制。
企業應該從哪裡開始？
實務上可以先從密碼資產發現（Cryptographic Discovery）開始。
資安團隊需要確認公鑰密碼學使用在哪些位置，以及哪些系統依賴這些密碼機制。NIST NCCoE 現行指引也將建立並持續維護完整的密碼資產盤點，列為 PQC 轉移的重要工作。
盤點範圍也不能只看對外可見的 TLS 憑證。密碼資產可能存在於網路服務、主機、檔案系統、原始碼、容器映像與系統憑證儲存區等不同位置。
CeQureX (CQX) Wave-Key 結合 agentless 與 agent-based discovery，檢視環境中的不同區域。除了網路服務與主機，也能深入檔案系統、程式碼儲存庫、容器映像與 Windows 憑證儲存區等來源，並將發現結果整合成密碼資產盤點，供後續評估使用。
建立可視性之後，資安團隊還需要判斷哪些密碼資產具有較高風險。資料敏感度與保密期限會影響優先順序，系統關鍵性、暴露程度、相依性，以及完成轉移所需的時間也需要納入考量。
NIST、CISA 與 NSA 對量子準備有哪些建議？
三個機構的適用範圍有所不同，但現行指引呈現出相近的 PQC 準備方向。
| 來源 | 現行方向 |
|---|---|
| NIST | 找出量子脆弱密碼學、建立並維護密碼資產盤點、評估風險，並開始轉移至已標準化的 PQC。 |
| CISA | 建立量子準備度路線圖、盤點密碼系統、評估風險，並與供應商確認 PQC 計畫。 |
| NSA | 在 CRQC 出現之前開始準備。針對美國國家安全系統（NSS），NSA 另透過 CNSA 2.0 等政策提供更具體的轉移要求。 |
NIST NCCoE 於 2026 年 6 月 30 日更新 PQC 轉移 FAQ。目前專案將常見轉移問題分為六個階段，並維持兩個主要工作方向：Cryptographic Visibility and Risk Management，以及 Interoperability and Benchmarking。
CISA、NSA 與 NIST 的聯合指引發布時間早於 NIST 首批 PQC 標準正式定稿，但其中的實務建議仍與目前的轉移工作相關，包括建立量子準備度路線圖、了解密碼學相依性、評估風險，以及與供應商確認轉移計畫。
完成密碼資產盤點就代表已具備量子準備度嗎？
不是。密碼資產盤點建立的是對現有密碼環境的可視性。接下來，企業還需要決定如何運用這些資訊。
例如，保護需要長期保密資料的系統可能需要更早處理。舊有應用程式可能需要數年才能完成修改。商用產品則可能必須等待供應商推出支援 PQC 的版本。
因此，後續工作還包括風險評估、優先順序規劃、測試，以及與技術供應商協調。
從實務角度，可以將整個過程整理為：
發現（Discover）→ 評估（Assess）→ 排序（Prioritize）→ 轉移（Migrate）→ 適應（Adapt）→ 管理（Manage）
這不是 NIST 或 CISA 的官方框架，而是依據目前 PQC 轉移工作整理出的實務流程。
為什麼密碼敏捷性對量子準備很重要？
PQC 轉移不會是企業最後一次更換密碼技術。
演算法、標準與資安要求仍會持續變化。如果密碼技術與應用程式或基礎架構高度綁定，每一次變更都可能需要大量修改並影響營運。
NIST 將密碼敏捷性（Crypto-Agility）定義為一系列能力，使組織能在維持安全與營運的情況下，替換或調整協定、應用程式、軟體、硬體、韌體與基礎架構中的密碼演算法。最新版 CSWP 39upd1 已於 2026 年 6 月 29 日定稿。
對量子準備而言，企業需要考慮的不只是這一次如何替換量子脆弱演算法，也包括未來如何更有效率地管理密碼技術變更。
如何判斷企業是否正在朝量子準備邁進？
目前沒有一套通用認證可以判定企業是否已經「Quantum-Ready」。不過，依據目前的 PQC 轉移指引，可以觀察幾項實際進展。
企業應逐步具備以下能力：
- 確認量子脆弱公鑰密碼學的使用位置
- 找出具有較高量子相關風險的系統與資料
- 掌握重要的應用程式、基礎架構與供應商相依性
- 建立 PQC 轉移優先順序與計畫
- 在適合的系統開始測試或部署 PQC
- 降低未來密碼技術變更對系統與營運造成的影響
以上並非 NIST 官方的量子準備度成熟度模型，而是依據目前轉移指引整理出的實務指標。NIST 現行工作主要涵蓋密碼學可視性、風險管理、互通性，以及向標準化 PQC 的轉移。
FAQ
對企業而言，「Quantum-Ready」是什麼意思？
在資安領域，Quantum-Ready 是指企業已開始準備從量子脆弱公鑰密碼學轉移至 PQC。這包括了解脆弱密碼學使用在哪裡、評估風險、規劃轉移，以及讓系統具備因應未來密碼技術變化的能力。
量子準備度與 PQC 轉移是一樣的嗎？
PQC 轉移是量子準備度的重要部分，但準備工作在實際替換演算法之前就已經開始。企業首先需要了解現有密碼環境、風險與相依性，並建立轉移計畫。CISA、NSA 與 NIST 均建議企業在量子攻擊真正具備實際可行性之前開始相關準備。
量子準備的第一步是什麼？
密碼資產發現與盤點是實際的起點。NIST NCCoE 現行 PQC 轉移工作強調建立並維護完整的密碼資產盤點，讓企業能利用這些資訊進一步進行風險管理與 PQC 轉移。
企業需要多久才能達到量子準備？
沒有適用於所有企業的固定時程。所需時間取決於密碼環境的規模與複雜度、舊有系統、供應商相依性，以及需要轉移的系統數量。這也是 CISA、NSA 與 NIST 建議企業在 CRQC 出現之前就開始準備的原因之一。
CeQureX Wave-Key 如何支援 PQC 與量子準備度？
CeQureX (CQX) Wave-Key 提供密碼資產發現、盤點與評估能力，可應用於 PQC 準備的前期階段。Wave-Key 結合 agentless 與 agent-based discovery，識別網路服務、主機、檔案系統、程式碼儲存庫、容器映像與 Windows 憑證儲存區中的密碼資產。
建立密碼資產盤點後，資安團隊可以進一步掌握量子脆弱密碼學的使用情況，進行風險評估與 PQC 轉移規劃。後續的量子準備工作則持續涵蓋優先順序、PQC 轉移與長期密碼敏捷性。
Sources
NIST NCCoE. “Frequently Asked Questions about Post-Quantum Cryptography.” Updated June 30, 2026.
https://pages.nist.gov/nccoe-migration-post-quantum-cryptography/
NIST. “Post-Quantum Cryptography.”
https://www.nist.gov/pqc
CISA, NSA, and NIST. “Quantum-Readiness: Migration to Post-Quantum Cryptography.” August 2023.
https://www.cisa.gov/sites/default/files/2023-08/Quantum-Readiness%20-%20Migration%20to%20Post-Quantum%20Cryptography_508c.pdf
NIST. “Considerations for Achieving Crypto Agility: Strategies and Practices.” CSWP 39upd1. June 29, 2026.
https://csrc.nist.gov/pubs/cswp/39/upd1/considerations-for-achieving-crypto-agility/final