摘要

  • Cyber Security Agency of Singapore（CSA）在启动迁移时间表的同时推出试点补助，但两种执行路径的付款时点不同。
  • 关键基础设施运营方的计划提交日期为2027年3月31日；最长六个月的试点可能在这一天之后才完成。
  • 目前没有公开的获批项目名单或试点结果，因此补助是否改变了参与者构成仍待观察。

这项10月14日公布的计划把一项多年期技术迁移拆成了一个眼前的资金问题：谁能先承担测试成本，多久以后才能收回。补助期从2026年11月1日至2027年10月31日。项目页面给出的申请条件比新闻稿中的“面向所有组织”更具体：申请者须为在新加坡注册成立的非政府组织，并在当地运营环境中开展试点。

CSA最多承担符合条件项目成本的70%，其余30%须由申请方以现金支付，内部人力不能抵作配套资金。若项目聘请解决方案提供商，项目获批、收到资助通知并签妥商业合同后，可先领取补助金额的一半；余款须待报告通过。自行实施的组织没有预付款，只有在项目结束、报告获接纳并提交成本凭证后才能领取全额补助。

因此，真正的门槛不只在于资助比例，还在于现金流。外部合同可能让部分补助提前到账，内部团队却要先覆盖整个项目的支出。规则显示了这种时序差异，却不能证明它已经排除了任何申请者，也不能说明供应商方案更有效。CSA还会评估资格、项目范围和战略价值，并可能优先考虑对生态系统影响较大的方案；先申请并不等于自动获批。

对关键信息基础设施（CII），CSA公布的时间安排要求运营方在2027年3月31日前提交迁移计划，并在2031年12月31日前完成迁移。从2028年起，新的CII采购也须考虑量子安全。其他面临量子风险的组织则被建议在2027年底前制定计划、到2035年完成迁移。这些是CSA公布的指引和时间表；公开材料没有把它们描述为附带法定处罚的法律义务。

试点最长六个月，最迟须于2027年10月31日结束。若项目从补助窗口开启时就开始并用满期限，它可能越过首批CII计划提交日。这只是时间上的可能性，并不意味着所有计划都需要先有试点结果，更不代表计划会延误。值得追踪的是，早期测试能否帮助运营方在提交后完善实施方案。

资助报告要说明测试方法、指标、结果、限制、风险与资源投入；CSA也认为负面或无法定论的结果有价值。CSA可以发布汇总或匿名化的经验，但未经组织同意不会公开其单独报告。另一个由CSA与GovTech发起的后量子产品和服务市场信息征询将于2026年11月27日截止，现有公开材料没有说明它与试点结果如何衔接。当前也未公布补助总预算、获奖名单或完成迁移的结果。

来源