要約

  • Cyber Security Agency of Singapore（CSA）の助成は移行試験を支えるが、委託と内製では資金を受け取る時点が違う。
  • 重要インフラの計画提出期限は2027年3月31日。6カ月の試験は、開始日によってその後まで続く可能性がある。
  • 採択件数や試験結果はまだ公表されておらず、資金設計が参加者をどう変えるかはこれから検証される。

10月14日に発表されたQuantum-Safe Kickstarter Grantは、長期の移行目標を現場の試験につなげる制度だ。助成期間は2026年11月1日から翌年10月31日まで。応募できるのは、シンガポールで登記・設立された非政府組織で、同国内の業務環境を使って試験を行う場合とされる。発表資料の広い表現より、詳細ページの条件が具体的だ。

対象経費の最大70％が助成され、残る30％は現金で負担する。社内人件費をその代わりに計上することはできない。ソリューション事業者に委託する案件では、承認、採択通知書、商業契約の締結後に助成額の半分を受け取れる。残額は報告書の受理後だ。内製案件には前払いがなく、試験の完了、報告書の受理、経費証憑の提出を経て初めて全額が支払われる。

このため、助成率だけでは参加しやすさを測れない。委託先を決めて契約を結べる組織は途中で資金を受け取れる一方、内製チームは支出を先に負担する。これは制度上の資金繰りの差であり、実際に応募を断念した組織があるという証拠ではない。CSAは適格性、範囲との整合性、戦略的価値を審査し、エコシステムへの波及効果が大きい案件を優先する可能性も示している。申請順だけで採択が決まるわけではない。

重要情報インフラ（CII）の運営者には、2027年3月31日までの移行計画提出と、2031年12月31日までの移行完了というCSAの公表日程がある。2028年以降の新しいCII調達では量子安全性も考慮する。その他の量子リスクにさらされる組織には、2027年末までの計画と2035年までの移行が推奨される。公開資料が示すのはCSAの指針と日程であり、法定罰則を伴う義務だとは説明されていない。

試験は最長6カ月で、2027年10月31日までに終える必要がある。助成開始日に着手して最長期間を使えば、最初のCII計画期限を越える。これは日程から導ける可能性で、すべての計画に試験結果が必要という意味でも、期限に遅れるという予測でもない。初回計画の後に、試験結果が実装方針の見直しに使われるかが焦点になる。

報告書には手法、指標、結果、限界、リスク、必要資源を含める。CSAは否定的または結論の出ない結果にも価値があるとしている。個別組織の報告書は同意なしに公表しないが、集約・匿名化した知見は共有できる。また、CSAとGovTechの市場調査は2026年11月27日に締め切られる。両者の情報をどう結び付けるかは公表資料にない。助成総額や採択結果、移行完了の実績もまだ確認できない。

出典