Quantum Readyとは？企業が量子時代へ備える評価、戦略、PoCロードマップを徹底解説

Quantum Ready（クオンタム・レディ）とは、量子コンピュータの実用化を前提に、企業が耐量子暗号（PQC）への移行準備と量子コンピュータ活用の準備を並走で整えていく状態を指す概念です。
2025年11月20日、日本の内閣官房国家サイバー統括室は「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」を公表し、2035年までのPQC移行方針を明示しました。米国NIST・NSA・OMBも2027-2035年に集中する期日を提示しています。

本記事では、Quantum Readyの定義から、HNDL脅威と主要国のPQC移行期日、Mosca's Theoremによる緊急度判定、主要な評価フレームワーク比較、PQCセキュリティ準備の6ステップ、量子コンピューティング活用準備、実装で詰まる論点、国内動向までを、2026年8月時点の最新情報で体系的に解説します。

Quantum Readyとは？量子コンピュータ実用化を前提に企業が整える二層のレディネス

Quantum Ready（クオンタム・レディ）とは、量子コンピュータが実用化される前提で、企業が暗号基盤とデータ活用体制を今のうちに整えておく状態を指す概念です。

セキュリティ側では耐量子計算機暗号（PQC）への段階的な移行、活用側では量子コンピュータを使ったユースケース発見と検証。IBMは主に量子活用能力の文脈で、Palo Alto NetworksはPQC・量子レジリエンスの文脈でこの言葉を使っていますが、本記事では両者を総称してQuantum Readyと呼びます。

日本国内でも2025年11月20日、内閣官房国家サイバー統括室（NCO）が「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」を公表し、2035年までのPQC移行方針を明示しました。

米国側ではNIST FIPS 203/204/205（2024年8月確定）に加え、FN-DSAを規定するFIPS 206は開発中で、公開・確定時期は未定です。

それでも既に3標準が固まっており、Quantum Readyの前提となる暗号アルゴリズム基盤は整いつつあります。

Quantum Readyが指す二つのレディネス

Quantum Readyという言葉は文脈によって指すものが変わりますが、企業実務で押さえるべきなのは以下の二層構造です。

• セキュリティ準備（Cryptographic Readiness）
  現在のRSA・ECCといった公開鍵暗号を、耐量子計算機暗号（PQC）へ計画的に置き換えていく取り組み。暗号インベントリの作成、リスク優先度付け、ハイブリッド移行、Crypto-Agility の実装が中心テーマ。
  
  

• 量子活用準備（Computing Readiness）
  量子コンピュータの計算資源を業務で活用するための組織能力を育てる取り組み。IBM Quantum Business Foundationsの記述と業界慣行を編集部で整理すると「Explore → Quantum Ready → Quantum Advantage」の3ステージに集約でき、ユースケース発見、PoC、量子アルゴリズム開発、クラウド量子サービス活用が対象になる。

IBMは2025年12月8日に公開した「Quantum Readiness Index 2025」で、企業のQuantum成熟度をStrategy/Technology/Operationsの3次元・100点満点で測定するベンチマーク指標を提示しています。

IBM Institute for Business Value「Quantum is coming — 5 realities shaping the race to advantage」（出典：IBM IBV）

セキュリティ側は「HNDL攻撃と規制期日」というリスク主導の投資判断、活用側は「量子アドバンテージ登場時に競合より先に価値を出せるか」という機会主導の投資判断。
アプローチはまったく別物ですが、経営層としては両方の計画を持っておく必要があります。

---

Quantum Readyが今急がれる背景——HNDL脅威と主要国のPQC移行期日

Quantum Readyが「いつかの課題」ではなく「今年度から着手する課題」に格上げされた背景には、二つの動きがあります。

ひとつはHNDL（Harvest Now, Decrypt Later）攻撃という現在進行形の脅威、もうひとつは主要国のPQC移行期日が2027-2035年に集中していることです。

本セクションでは、CISOやセキュリティ責任者がQuantum Ready投資を経営層に提案する際の判断材料として、この二軸を整理します。

HNDL攻撃と時期を特定できないQ-Day

HNDL（Harvest Now, Decrypt Later）は、現時点では復号できない暗号化通信・暗号化データを攻撃者が今のうちに収集・保管し、量子コンピュータの実用化タイミングで一括復号を試みるサイバー攻撃手法です。

NECが2026年2月27日に発表した「耐量子計算機暗号（PQC）移行方針策定支援サービス」の背景説明でも、HNDLへの備えが「移行の第一歩として求められている」と明記されています。

量子コンピュータでRSA-2048を実用的に解読できる時期については、NIST公式解説が「数年から数十年まで予測が分かれ、正確な時期は不明」としており、狭い年幅のコンセンサスは存在しません。

参考としてGRI Quantum Threat Timeline Report 2025では26名の専門家調査で「10年以内28〜49%、15年以内51〜70%」の確率と報告されています。本記事では議論の便宜上、2035年前後（2026年から約9年先）をシナリオ仮定として扱いますが、医療・金融・国防・知財のように機密保持期間が10〜30年に及ぶデータを扱う組織にとっては、この不確実性そのものが「今日暗号化したデータが将来復号される」リスクを意味します。

HNDLは現時点から備えるべき脅威シナリオとして扱われており、Europolも金融セクターのPQC移行を優先課題として指定しています。

数十年後のリスクではなく、「今収集されているデータが将来の脅威に直結する」という時制のギャップこそがHNDLの本質です。

主要国のPQC移行期日

以下の表で、主要国・機関のPQC移行期日を整理しました。この表を見たうえで、次のセクションでMosca's Theoremによる自社影響度の判定に進みます。

発行元	対象	主なマイルストーン
NIST	米国連邦および業界標準	112-bit強度のRSA/ECDSAを2030年後に非推奨、2035年後に禁止（NIST IR 8547 Draft）
NSA	米国国家安全保障システム	2027年NSS新規調達でCNSA 2.0対応必須、2030年からCNSA 2.0非対応機器・サービスの段階的廃止、2031年CNSA 2.0アルゴリズム使用義務化、2035年全NSS量子耐性化（NSA CNSA 2.0 FAQ）
OMB	米国連邦政府機関	OMB M-26-15で高影響システム・HVA等の鍵確立を2030年末、電子署名を2031年中、残るシステムを2035年までにPQC移行
欧州委員会（EU）	EU加盟国	EU PQCロードマップで2026年末までにPQC移行を開始、重要インフラは2030年末までに移行
英国NCSC	英国政府機関・重要インフラ	PQC migration timelinesで2028年までに暗号資産の発見・初期計画完了、2031年までに優先移行、2035年までに全面移行
内閣官房国家サイバー統括室	日本の政府機関等	中間とりまとめ（2025年11月20日）で2035年PQC移行方針を提示、2026年度に工程表策定予定

この表から見えるのは、期日が「10年後の話」ではなく「2027年から段階的に始まって2030年前後で本格化する」構造だという点です。PQC移行は数か月で完了する規模の作業ではなく、AI総合研究所の支援経験では、暗号インベントリ→リスク優先度→パイロット→本番展開→Crypto-Agility定着までおよそ3〜5年を目安とする案件が多く見られます（NISTは標準化から全面統合まで歴史的に10〜20年かかり得ると指摘しており、組織規模で幅が出ます）。2027-2030年のマイルストーンに合わせるなら、本シナリオでは2026年中の着手が推奨時期になります。

Global quantum readiness timelines（USA・UK・EUのPQC移行期日、出典：Palo Alto Networks）

Palo Alto Networksのタイムライン図では、米国が2024年のNIST FIPS 203/204/205確定から2035年の完全移行までを最短で走り、英国NCSCが2028年までに暗号資産の発見・初期計画完了・2031年までに優先移行・2035年までに全面移行、EUがENISA/ETSI主導で2025-2027年からNIST整合を進める構造がひと目で確認できます。

日本の内閣官房中間とりまとめが示す2035年目標も、この国際潮流と同じ着地点に揃えられています。

さらに、規制期日と並行して、FN-DSA（FALCON）を規定するFIPS 206は開発中で、公開・確定時期は未定です。日本のCRYPTRECは2026年3月30日改定のPQCリストでML-KEM-768/1024を掲載済みで、署名方式などの追加は引き続き検討中です。

「使える標準が揃っていないから待つ」という選択肢はもはや取れず、暗号インベントリの棚卸しから着手できる段階に来ています。

---

自社のQuantum Ready緊急度を判定する——「Mosca's Theorem」

Quantum Ready投資の緊急度を経営層に説明するとき、業界で標準的に使われる判定フレームがMosca's Theorem（モスカの定理）です。

暗号研究者Michele Moscaが2015年に提唱した簡単な不等式で、以下の3変数から自社の暴露リスクを見積もります。

• X（データ機密保持期間）
  自社が扱うデータを、外部から復号されずに機密として守り続ける必要がある年数。契約書は7年、医療記録は20〜30年、防衛情報は50年など、業界と情報種別で決まる（本記事内の目安値はAI総合研究所の支援経験に基づくシナリオ仮定）
  
  

• Y（PQC移行に要する年数）
  暗号インベントリ作成→リスク優先度→パイロット→本番展開→Crypto-Agility定着までに要する組織的な移行期間。AI総合研究所の支援経験では多くの組織で3〜5年（本記事のシナリオ仮定として使用）
  
  

• Z（量子コンピュータでRSA/ECCが破られるまでの年数）
  公式には「予測が分かれる不明値」だが、本記事では便宜上のシナリオ仮定として2035年前後（2026年から約9年先）を使う

判定式は「X + Y > Z ならリスクが顕在化する」というシンプルな不等式です。X（機密保持期間）とY（移行期間）の合計がZ（Q-Dayまでの残り時間）を上回るなら、そのデータは移行完了前に量子コンピュータの射程に入る。つまり、今日HNDL攻撃で収集されたデータが、移行完了前に将来復号され得る期間が生じることを意味します。

Mosca's Theorem の判定式（Shelf-life of secrets + Migration time > Time to Q-Day、出典：PostQuantum.com Mosca's Theorem解説）

図中では第3変数が「Q」（Time to Q-Day）と表記されていますが、本記事では読みやすさを優先してZと表記しています。指す意味は同じで、量子コンピュータでRSA/ECCが破られるまでの残り時間を示します。

X+Y>Q（=Z）が成立するときに「If this is true, you are already out of time（既に時間切れ）」と警告されているとおり、この不等式は「今日の意思決定が10年後の防御に効くか」を経営層に伝える最短の判定フレームとして機能します。

業界別のX値の目安とMosca判定例

以下の表で、業界別のX（機密保持期間の目安）と、Y=4年・Z=9年（本記事の2035年シナリオ仮定）でのMosca判定を並べました。

実際のZは不明値であり、この判定は「もし2035年前後にQ-Dayが来た場合の暴露リスク」を示すシナリオ試算です。

業界	X（機密保持期間）	X+Y（Y=4）	判定（Z=9で比較）
医療（電子カルテ・遺伝情報）	20〜30年	24〜34年	X+Y ≫ Z → 極めて高リスク
政府・防衛（機密文書）	30〜50年	34〜54年	極めて高リスク
金融（口座情報・取引履歴）	10年	14年	X+Y=14 > Z=9 → 要着手
製造業（設計データ・BOM）	15年	19年	要着手
小売（購買履歴）	5年	9年	ボーダーライン

この判定表から、医療・政府・防衛は2035年シナリオでは大きくX+Y>Zとなり、暴露リスクが顕在化しうる領域、金融・製造も要着手ゾーンに入ることが読み取れます。逆に、小売のように機密保持期間が短い業界はY値を短縮できれば緊急性は下がりますが、Zは公式には不明値であるため、より早期のQ-Day到来シナリオも念頭に置く必要があります。

Mosca's Theorem の実務的な使い方

Mosca's Theoremの使い方として実務的に有効なのは、「うちの業界はまだ早い」と感覚で判断せず、自社が扱う情報種別ごとにXを書き出すことです。

同じ企業でも、顧客の個人情報と設備マニュアルではXが10倍違うため、優先度の高い情報種別から順にPQC移行の対象を絞り込みます。

• 情報種別ごとにXを列挙する（例：健康保険請求データ=30年、営業契約書=10年、社内マニュアル=3年）
• 各情報種別が保存されているシステム・データストアを特定する
• 高X値の情報種別を扱うシステムから優先的にPQC移行計画を立てる
• Y値は自社の暗号運用成熟度と要する体制構築期間で見積もる（社内に暗号担当がいるかで大きく変動）

Mosca's Theoremは判定結果よりも「情報種別ごとの棚卸し作業そのものが本質的な価値」を持つフレームです。

判定で「要着手」と出た情報種別を、次のH2のフレームワーク比較と6ステップロードマップの適用対象として選定していきます。

---

Quantum Readiness評価フレームワーク比較——4つの主要指標

Mosca's Theoremで自社が「要着手」と判定されたら、次のステップは実装フレームワークの選定です。Quantum Readiness評価のフレームワークは、国際機関・ベンダー・調査会社から複数が提示されており、それぞれ強みが異なります。

本セクションでは、企業実装で参照される代表的な4フレームワークを整理し、自社に合った選び方の判断軸を示します。

以下の表で、主要4フレームワークを比較しました。この表の説明を読んだうえで、次の各H3で各フレームワークの詳細と使い分けを解説します。

フレームワーク	提供元	特徴	想定利用シーン
Quantum Readiness Index（QRI）	IBM Institute for Business Value	100点スコアで組織のQuantum成熟度を可視化、3次元（戦略/技術/運用）で評価	経営層向けのベンチマーク・投資意思決定
5 Pillars of Quantum Readiness	Palo Alto Networks Unit 42	ガバナンス・可視化・技術・人材・エコシステムの5柱で網羅	セキュリティ組織の整備計画立案
12項目チェックリスト	ISARA	現状（6項目）+ PQC対応（6項目）の12項目で自己診断	実務担当者による現状把握・自己採点
4フェーズロードマップ	CERT-In	基礎評価→技術構築→段階展開→レジリエンス確立の4フェーズ	インド・アジア企業の段階的移行計画

この比較から分かるのは、フレームワークによって「何を測るか」の粒度と対象読者が明確に分かれるという点です。

経営層のベンチマークにはQRI、セキュリティ組織の設計にはPalo Alto 5 Pillars、実務担当者の自己診断にはISARA 12項目、段階的移行計画にはCERT-In 4フェーズ、と使い分けるのが実務のセオリーです。

IBM Quantum Readiness Index 2025

IBM Quantum Readiness Index 2025は、28カ国・14業界・750組織のC-suiteアンケートに基づく100点スコア型の指標です。IBM Institute for Business Value（IBM IBV）が2023年から継続提供しており、2025年版が最新となります。

IBM Quantum Readiness Index の 3 次元（Strategy / Technology / Operations）と2025年スコア分布（出典：IBM IBV）

IBM は QRI を「Strategy」（Actionable quantum intelligence／Capturing quantum business value 等）、「Technology」（Quantum-classical orchestration／AI/ML computational models 等）、「Operations」（Governance of quantum roadmap／Quantum talent strategy 等）の3次元で構成し、100点満点で測定します。2025年の全体平均は28.03点、QRO（上位10%）が35.4点以上、最高47点。2023年比で全帯域が数ポイント押し上がっており、業界としては「読み書きレベルの成熟」に到達した段階と読み取れます。

主な数値を整理すると、Quantum Ready対応の温度感が定量的に見えます。

• 平均QRIスコア: 28点/100点満点（2023年比で+6点）
• **QRO（Quantum-Ready Organizations）: 上位10%**でQRIスコア35以上（最高47）
• R&D投資比率: 平均11%（2023年比で+4ポイント）
• 業界別最上位: 航空宇宙・防衛 16%、最下位: 旅行・輸送 7%
• QROの動機: 「イノベーション加速」83%、「難問解決」83%、「将来対応」88%

業界別 R&D 投資に占める量子コンピューティング比率（航空宇宙・防衛 16%〜旅行・輸送 7%、出典：IBM IBV）

業界別に見ると、航空宇宙・防衛が 16% で最高、政府が 15%、産業機器が 13%、金融・保険・ヘルスケアが 12% と続き、旅行・輸送の 7% が最下位。R&D 予算の1〜2割を量子に振っている業界が既に存在する事実は、経営層に対して「業界競合の温度感」を伝える強い材料になります。自社が業界平均を下回っているなら、まずはR&D予算配分の見直しが最初の意思決定になります。

IBMは同レポートで「Quantum Advantageは2026年末までに登場する見込み」と評価しており、QRO組織は「2030年までに53%多いROIを期待」というデータも示しています。経営層に対して「自社がQuantum Ready競争でどの位置にいるか」を数値で示すには、QRIをベンチマークとして使うのが最も伝わりやすい選択です。

Palo Alto Networks 5 Pillars

Palo Alto Networks Unit 42が提唱する5 Pillarsは、セキュリティ組織がQuantum Readyへ向かうために整備すべき5つの領域を網羅的に整理したフレームです。

Quantum resilience の5つの柱（Governance / Risk / Technology / People / Ecosystem、出典：Palo Alto Networks）

図は5本の色分けカードが「Quantum transition」という土台の上に並ぶ構造で、5つの柱が個別に強くても土台の運用体制がなければ Quantum resilience は成立しない、というPalo Altoの設計思想を表現しています。

カード単体を見て「うちは Governance だけ弱い」と判断するのではなく、5柱と土台をセットで自己診断するのが実務のセオリーです。

• Pillar 1: Governance and Leadership
  経営層のスポンサーシップと、Quantum Readyプログラムの明確なオーナー設置
  
  

• Pillar 2: Risk Management and Cryptographic Visibility
  暗号インベントリの作成とリスクベース優先度付け
  
  

• Pillar 3: Technology and Standards Alignment
  NIST FIPS標準の採用と、Crypto-Agilityを実現する技術選定
  
  

• Pillar 4: People and Awareness
  セキュリティ人材の育成と、組織横断での啓発
  
  

• Pillar 5: Ecosystem and Supply Chain Collaboration
  ベンダー・SaaS・オープンソース依存関係へのPQC対応要請

5 Pillarsの強みは「セキュリティ組織の穴を発見しやすい」点にあります。技術的な移行計画（Pillar 3）だけを進めても、ガバナンス（Pillar 1）や人材育成（Pillar 4）が抜けていると本番展開時に頓挫します。CISO自身がPillar 1〜5を順に読み下し、自社で薄い柱を先回りで補強していくのが有効です。

ISARA 12項目チェックリスト

ISARA Corporationが2026年に公開した12項目チェックリストは、暗号運用の現状把握（項目1〜6）とPQC対応準備（項目7〜12）の二段構成で、実務担当者が自己採点しやすい設計です。

• 項目1〜6（現状把握）: 継続的な暗号検出、標準への準拠検証、業務プロセスとの対応付け、優先順位付け、既存運用における是正、CISOへの報告
• 項目7〜12（PQC対応準備）: PQC標準への準拠検証、政府指針への追従、HNDL対象データフローの特定、移行ロードマップ策定、進捗率の測定、取締役会への報告

ISARA 12項目の使い方は、まず現状把握6項目でスコアを出し、その上でPQC対応準備6項目のギャップを可視化する流れです。

5 Pillarsと違い、実務レベルの粒度で「何ができていて、何が抜けているか」がチェックリスト形式で見えるため、担当者が上司や監査に対して現状を数字で説明する場面で有効に働きます。

CERT-In 4フェーズロードマップ

インドのCERT-In（Computer Emergency Response Team-India）が策定した4フェーズロードマップは、Quantum Readyを段階的な移行プロジェクトとして整理したモデルです。

• Phase 1: Foundational Assessment & Strategic Planning
  基礎評価とプログラム立ち上げ
  
  

• Phase 2: Technology Readiness & Capability Building
  技術検証と組織能力構築
  
  

• Phase 3: Phased Organisational Rollout
  段階的な組織展開
  
  

• Phase 4: Resilience, Monitoring & Futureproofing
  継続監視とレジリエンス確立

4フェーズモデルは「PoCを回した後、どうやって全社展開するか」の段階設計に強みがあります。特にPhase 3〜4は、多くの組織がPoC疲れで止まってしまう領域で、段階展開の型として活用すると腰折れを防ぎやすくなります。

フレームワーク選定の判断軸

4フレームワークをどう組み合わせるかは、組織の成熟度と目的で決まります。実装現場でよく使う判断軸を整理すると、以下の使い分けになります。

• 経営層への説明と投資判断 → IBM QRIで自社ベンチマークを示す
• セキュリティ組織の整備計画 → Palo Alto 5 Pillarsで柱ごとの穴を洗い出す
• 実務担当者の自己診断 → ISARA 12項目でチェックリスト運用
• 段階展開ロードマップ → CERT-In 4フェーズでプロジェクト工程を組む

フレームワークは1本に絞る必要はなく、目的別に組み合わせて使うのがAI総合研究所が支援先で観察している実務パターンです。

次のセクションでは、これらのフレームワークが共通で示す6ステップを実装ガイドとして整理します。

---

PQCセキュリティ準備の6ステップロードマップ

Quantum Readiness評価フレームワークが指し示す実装工程は、大枠でPalo Alto Networksが提示する6ステップに集約できます。

本セクションでは、この6ステップを実務向けに詳述し、Banco SabadellのPQC実装事例を参照しながら、各ステップの現実的な進め方を整理します。

How to achieve quantum readiness の6ステップ（Program立ち上げ → Inventory → Prioritize → Vendors → Pilot → Agility & Governance、出典：Palo Alto Networks）

￥
図の右下「Continuous quantum resilience」に至るまでの6ステップは、上から順に「readinessプログラムを立ち上げる」「暗号とその依存関係を棚卸しする」「リスクとデータ寿命で優先度付けする」「ベンダー・パートナーを巻き込む」「パイロットで検証する」「Crypto-Agilityとガバナンスに統合する」という流れです。

以降では、この6ステップを日本企業の実装文脈に合わせて詳述し、Banco Sabadell事例のような4か月のPQC導入検討プロジェクトを完了した実例も差し込んでいきます。

Quantum Readinessプログラムの立ち上げ

最初のステップは、Quantum Readinessプログラムを社内で正式に立ち上げることです。ここでの成果物は「プログラムオーナーの任命」と「経営層承認済みの投資計画書」の2点で、両方揃わないと後続ステップが動きません。

多くの組織が最初につまずくのは、「セキュリティ部門の一担当」レベルで開始してしまい、予算・意思決定権を持たないまま暗号インベントリだけ作って止まるパターンです。

Palo Alto Networks 5 PillarsのPillar 1（Governance and Leadership）が示すとおり、経営層のスポンサーシップとプログラム専任オーナーの任命は、Quantum Readyの出発点として避けて通れません。

暗号インベントリ（クリプトインベントリ）の作成

次のステップは、組織内で使われている暗号アルゴリズム・鍵長・プロトコル・証明書・鍵管理・ライブラリ依存関係を洗い出し、暗号インベントリとしてまとめる作業です。

NECの「PQC移行方針策定支援サービス」でも第2の特長として「組織内の暗号利用状況を可視化（クリプトインベントリ作成）」が挙げられており、多くのベンダーが最重要工程として位置づけています。

インベントリ作成の実務上のポイントは以下です。

• ネットワーク構成図・ヒアリング・既存の資産管理情報を組み合わせて洗い出す
• コード内のハードコード暗号（Java KeyStore・OpenSSL呼び出し等）を静的解析で検出する
• HSM・証明書管理システム・API通信・データベース暗号化・ファイル暗号化を分けて棚卸しする
• 依存する外部SaaS・オープンソースライブラリの暗号仕様も含める
• 業務システムだけでなく、開発環境・CI/CDパイプライン・テスト環境も対象にする

インベントリ作成はAI総合研究所の支援経験で概ね3〜6か月を要しますが（対象システム数・組織規模で変動）、これを飛ばすと後続ステップが「どこにPQCを当てるか分からない」という状態で止まります。

移行の第一歩として求められる工程として、時間を惜しまず実施するのが実務の鉄則です。

リスクに基づく優先度付け

暗号インベントリが揃ったら、Mosca's TheoremのX値（データ機密保持期間）と、システムの外部露出度を軸にリスク優先度を付けます。

• 最優先: 高X値のデータを扱い、かつ外部通信が発生するシステム（顧客Web、API、金融取引システム等）
• 高優先: 内部データベースで機密性の高い情報を扱うシステム
• 中優先: 内部通信のみで暗号を使うシステム
• 低優先: テスト環境・退役予定システム

優先度付けの過程で「移行対象外」と判定するシステムも必要です。5年以内に退役予定のレガシーシステムは、投資対効果が低い場合があります。

ただし保存期間の長い機密情報・法令要件・HNDLリスクがある場合は、退役予定でも対策が必要になり得るため、データ保存期間や残存リスクを確認したうえで、対象外とするか判断します。

ベンダー・調達要件の整備

次のパイロット段階に入る前に、ベンダーと調達要件を整えるステップが挟まります。ここが遅れると、パイロット候補の製品がそもそもPQC対応していないという事態が発生します。

• 既存のCA（認証局）・HSM・VPN・TLS製品のPQC対応ロードマップをベンダー確認
• 新規調達の入札要件に「対象機能に応じたNIST FIPS 203/204/205対応」を明記
• クラウドサービス（AWS/Azure/GCP）のPQC対応状況をSaaS単位で棚卸し
• SIerやマネージドサービスプロバイダのPQC対応能力を評価

2026年時点では、大手クラウドやCA製品でもPQC対応が段階的に進んでいるフェーズです。ベンダーのロードマップを確認しないままパイロットに突入すると、「対応予定は2027年」といった回答が返ってきて計画が崩れます。

ハイブリッドPQCパイロットの実施

ベンダー要件が整ったら、優先度上位システムに対してハイブリッドPQCパイロットを実施します。ハイブリッドPQCとは、既存のRSA/ECC暗号にPQCを重ねて併用する構成で、移行期に用いられるアプローチの一つです（NSA CNSA 2.0 FAQはハイブリッド方式を必須とはしておらず、複雑性・相互運用性のリスクにも言及しています）。

TLS 1.3 + ML-KEM（FIPS 203）によるハイブリッド鍵交換を優先度の高いエンドポイントから試行する方法は、2026年時点における有力なパイロット候補の一つです（OMB M-26-15もリスク評価に基づく選択を求めています）。

参考になる先行例として、Accentureの公式発表によれば、スペインのBanco SabadellはAccenture・QuSecureと連携して量子安全なインフラ整備プロジェクトを実施しています。

米国SECのCrypto Assets Task Forceに提出された外部提案書では、この事例が「4か月のPQC導入検討プロジェクト」の先行例として紹介されています。SECが公式に策定した枠組みではなく、あくまで外部提出の提案書内で言及されている先行事例である点は押さえておく必要があります。

同提案書の記述からは、以下の運用上のヒントが読み取れます。

• 既存インフラを維持したままPQC検討が始められるアプローチとして提示されている
• ネットワーク層暗号化を軸にした検討により、システム全面刷新を前提としない構成が語られている
• Crypto-Agilityを意識した設計が銀行環境の複雑さと両立し得るという示唆

Banco Sabadellの言及事例が示すのは、「PQC移行=大規模インフラリプレイス」という思い込みが必ずしも正しくなく、network-layer中心のハイブリッド実装から検討を始められるということです。

パイロット規模を絞ることで、多くの組織が想定するより短期間で第一歩を踏み出せる余地があります（本番全面導入の実績まで踏み込んで語るには、別の一次資料が必要です）。

Crypto-Agilityの組織的定着

Quantum Readyの本丸は、単発のPQC移行ではなく、将来的な暗号アルゴリズム更新に迅速対応できるCrypto-Agility（暗号アジリティ）の組織的定着です。

NISTの定義によれば、Crypto-Agilityとは運用を維持しながらプロトコル・アプリケーション・ソフトウェア等の暗号方式を置換・適応できる能力を指します。

実務的には「システム全体を再設計せず、運用への影響を抑えて暗号方式を変更できる」状態を目指す取り組みで、今後、開発中のFIPS 206（FN-DSA）が公開されたときの切替、あるいはFIPS 203/204/205の脆弱性発見時のロールバック、量子コンピュータの性能変化に応じた新標準の追加が想定されるため、一度のPQC移行で終わらない継続対応が必要になります。

• 暗号ライブラリを抽象化し、アプリケーションから直接呼び出さない設計にする
• 証明書ライフサイクル管理を自動化し、アルゴリズム変更を運用側で吸収できるようにする
• 定期的な暗号インベントリ更新（半期ごとが目安）を運用プロセスに組み込む
• 新規プロジェクトのアーキテクチャレビュー時にCrypto-Agility要件を組み込む
• 経営層向けにQuantum Readyダッシュボードを継続提供する

Crypto-Agilityが組織文化として定着すれば、次の暗号世代交代（例：ポスト量子時代のさらに次の標準）にも対応可能な体質になります。

Crypto-Agility定着は「終わりのないプロセス」であり、Quantum Ready対応をプロジェクトではなく継続運用として扱うマインドセットの転換が求められます。

---

量子コンピューティング活用準備のロードマップ——Explore → Ready → Advantage

Quantum Readyのもう一方の軸である「量子コンピューティング活用準備」は、セキュリティ準備とはまったく異なる進め方をします。
リスク回避が動機のセキュリティ準備に対し、活用準備は「量子アドバンテージ登場時に競合より先に価値を出せるか」という機会主導の投資判断が中心です。

本セクションでは、本記事で整理する3ステージモデルに沿って、量子活用準備の進め方を解説します。

本記事で整理する3ステージモデル

本記事では、IBM Quantum Business Foundationsの解説と業界慣行を編集部で整理し、以下の3ステージで活用準備段階を捉えます（3ステージ区分は本記事独自の整理で、IBM公式の呼称ではありません）。

• Explore（探索）
  基礎学習と社内啓発。プラットフォーム調査、量子コンピュータの原理理解、簡単なチュートリアル実行が中心。専任チームは不要で、既存IT部門やR&D部門で対応可能な段階
  
  

• Quantum Ready（準備）
  ユースケース発見と、量子アルゴリズムの適用可能性検証。PoC実施、量子アルゴリズム開発（変分量子固有値ソルバーVQE、量子近似最適化アルゴリズムQAOA等）、社内での量子リテラシー教育の本格化が中心
  
  

• Quantum Advantage（優位性獲得）
  本番業務での量子活用による競争優位。IBM QRI 2025では2026年末までに量子アドバンテージが現れる可能性が紹介されており、QRO組織はこの段階での先行者利益を狙う

IBMは「Quantum Advantage won't arrive as a single 'aha' moment. It'll come in waves」と表現しており、業界・ユースケースごとに順次到達する見通しを示しています。

全社的なQuantum Advantageを一斉に目指すのではなく、自社業務のうち量子適用でメリットが出そうな領域から順に着手していくのが現実解です。

量子が有利になる4つの領域

本記事では、量子コンピューティングの活用・影響領域を、企業が検討しやすい観点から以下4つに整理します。自社業務でこれらに該当する課題があれば、Quantum Ready活用の候補になります。

• 最適化問題
  配送ルート最適化、生産計画、シフト割当、金融ポートフォリオ最適化など、組合せ爆発が発生する意思決定
  
  

• 量子シミュレーション
  分子設計・材料開発・触媒反応シミュレーションなど、量子的な振る舞いをする対象のシミュレーション。創薬・素材開発が主戦場
  
  

• 機械学習の高速化
  量子機械学習（QML）による特定タスクの学習高速化。実用化はまだ限定的だが、金融詐欺検出・レコメンドなどで研究進行中
  
  

• 暗号解読と乱数生成
  Shor's Algorithmによる古典暗号解読（=HNDL脅威の源）と、量子乱数生成（QRNG）による高強度乱数

富士通は理化学研究所と共同で2025年4月に256量子ビット超伝導量子コンピュータを開発し、金融・創薬などの共同研究向けに提供しています。
NECは疑似量子アニーリング「NEC Vector Annealing」を提供しており、関連技術を2020年から製造工場の生産計画最適化に適用しています（サービス提供開始は2021年11月）。

自社ドメインで「組合せ爆発」「分子・材料」「大量データ最適化」のいずれかが業務課題として存在するなら、Quantum Ready活用の第一候補です。

主要な量子コンピューティング環境・サービスの選択肢

量子活用準備を始める企業が実機を購入するのは非現実的で、クラウド量子サービスや量子関連ソフトウェアを利用する方法が有力です。

Microsoft Quantumのようなプラットフォームは、Q#言語による量子アルゴリズム開発から複数ハードウェアプロバイダの選択まで、業務検証に必要な環境を一気通貫で提供しています。以下の表で、主要な量子環境・サービスを比較しました。

サービス	提供元	特徴
IBM Quantum	IBM	Heron（133/156 qubit）と120 qubitのNighthawkが現行主力（IBM Quantum Hardware）、Qiskit SDK、Quantum Network
Azure Quantum	Microsoft	Q#言語、複数ハードウェアプロバイダ選択可、topological qubit研究の進展
AWS Braket	AWS	AQT・IonQ・IQM・QuEra・Rigettiの複数バックエンド（AWS公式対応デバイス一覧）、フルマネージド量子ワークフロー
NEC Vector Annealing	NEC	疑似量子アニーリング、国内提供、製造業実績
Google Quantum AI	Google	Willowチップ（logical qubit error correction）、Cirq SDK。一般クラウド提供は限定（研究者向けアクセス中心）

この比較で押さえるべきは、量子アドバンテージの主張・候補は出始めている一方（IBM「Quantum advantage era」）、厳密に検証された本番業務での活用はなお限定的だという点です。

IBMは量子計算と古典計算を組み合わせるハイブリッド構成を前提としており、実務では「古典AIと量子プロセッサのハイブリッドワークフロー」で価値を出す設計が現実的です。

活用準備は「今すぐ本番価値を出す」ではなく、「量子アドバンテージ到来時に即座に競争優位を作れる組織能力を今のうちに育てる」ための投資と割り切って進めるのが定石です。

---

Quantum Readyの実装で詰まる論点

Quantum Ready対応のフレームワークとロードマップが揃っていても、実装現場では複数の詰まりポイントが待ち構えています。

本セクションでは、AI総合研究所が支援現場で観察してきた「Quantum Ready対応で経営層・現場が判断に迷う4つの論点」を整理します。

PKI Rate Limiter問題

Encryption Consultingが2026年6月のブログで「PKI Is the Rate Limiter」と指摘したように、PQC移行の最大のボトルネックは公開鍵基盤（PKI）の刷新速度です。

企業が発行している証明書は数千〜数十万枚に及ぶことが多く、各証明書のPQC対応再発行には認証局のキャパシティ制約が発生します。

加えて、証明書のライフサイクル管理（発行・更新・失効・監査）がマニュアル運用のままだと、PQC移行のスピードがPKI刷新に律速されます。

• 認証局のPQC対応スケジュールを事前確認（数か月〜数年単位で計画）
• 証明書ライフサイクル管理の自動化（cert-manager、Venafi、Keyfactor等）を先行導入
• 外部CAサービス依存の場合、契約時にPQC対応SLAを明記

PKI Rate Limiterは「ハードウェアの制約」ではなく「運用体制の制約」であるため、Quantum Ready着手時にPKI運用の自動化・スケール化を並行で進めることで、後半の展開速度を確保できます。

Crypto-Agilityの実装難易度

Crypto-Agility（暗号アジリティ）の設計は理念としては明確ですが、既存アプリケーションに後付けで実装するのは高難度です。

• ハードコードされた暗号呼び出し（AES.Encrypt(...)、RSA.SignData(...)等）が数百〜数千箇所に散在
• 使用ライブラリごとにAPI仕様が異なり、統一的な抽象化層の設計が難しい
• パフォーマンス要件のあるシステム（金融取引・IoT・組込機器）では抽象化オーバーヘッドが許容できない

実務上は「新規開発コードから順にCrypto-Agility設計を適用し、既存コードはPQC対応時のリファクタとセットで刷新する」段階アプローチが現実的です。既存全システムのCrypto-Agility化を一度に狙うと、投資対効果が見合わない領域まで含めた総額が膨れ上がり、経営承認が下りません。

ベンダーロックインと標準準拠のバランス

PQC対応の商用製品を選定する際、独自プロトコル依存のロックインリスクと、NIST標準準拠のバランス判断が必要になります。

• 対象機能に応じたNIST FIPS 203/204/205に準拠しているか（FIPS 203は鍵確立、204/205は電子署名。独自アルゴリズムのみだと将来的な相互運用性リスク）
• ハイブリッド構成の柔軟性（RSA/ECCとのハイブリッド、複数PQC並列運用への対応）
• 別ベンダー製品への移行可能性（設定・鍵材料のエクスポート可能性）
• オープンソース実装（Open Quantum Safe等）への対応可否

2026年時点では、PQC対応の商用製品が急速に増えているフェーズです。「早期導入でロックインするより、標準準拠を優先して選定基準を厳しく持つ」判断が、AI総合研究所の支援現場では推奨されるパターンとなっています。

人材・コストのボトルネック

IBM Quantum Readiness Index 2025では、Quantum Ready対応の主要課題として「不十分な量子スキル」を61%の組織が挙げています。このため、人材の確保状況に応じて、必要な工程では外部支援を組み合わせる判断が必要です。

現実的なアプローチとして、以下の役割分担が定石となっています。

• 戦略・意思決定: 社内のCISO・セキュリティアーキテクト
• 暗号インベントリ・実装支援: 外部SIer・専門ベンダー（NEC、PwC、NRI Secure等）
• 監査・第三者検証: 外部監査法人・専門コンサル
• 継続運用: 社内チーム + マネージドサービス

予算確保の観点では、Quantum Ready対応を単発プロジェクトではなく「情報セキュリティ運用予算の一部」として毎年計上していく体制が長期的には安定します。

単年度予算での対応は、経営環境変化で予算削減の対象になりやすく、多年度投資の連続性を失うリスクがあります。

---

国内動向と支援サービス——2026年度工程表策定を控えた企業の一手

日本国内では、内閣官房国家サイバー統括室の中間とりまとめを起点に、2026年度中の工程表策定と、それに合わせた企業側の対応準備が動き始めています。

本セクションでは、国内の規制動向、支援サービス、量子活用事例を整理し、AI総合研究所が実装支援で観察している国内企業の実務パターンを共有します。

内閣官房中間とりまとめとCRYPTREC評価

内閣官房国家サイバー統括室（NCO）が2025年11月20日に公表した中間とりまとめでは、政府機関等が2035年をめどにPQCへ移行する方針が示され、2026年度中に具体的な工程表を策定する予定です。

「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」報道発表（出典：内閣官房国家サイバー統括室）

政府機関の移行方針は民間企業にも波及する見通しで、以下の動きが並行して進みます。

• CRYPTRECが2026年3月30日にPQCリストを新設し、ML-KEM-768/1024を掲載済み（署名方式などの追加は引き続き検討中）
• 「電子政府における調達のために参照すべき暗号リスト」がPQC対応版として運用開始されている
• 重要インフラ事業者・民間企業への波及が、中間とりまとめの本文で言及されている

民間企業として押さえるべきは、政府調達要件のPQC対応が明示化されると、政府向け製品を提供するSaaS・SIer・機器ベンダーが対応対象となり、そのサプライチェーンを通じて幅広い産業に波及する構造です。

政府調達に直接関わらない企業でも、上流のベンダーがPQC対応を求められると、その影響が自社にも及ぶ可能性があります。

支援サービス・情報発信動向

国内主要ベンダーは、専用のPQC移行支援サービスの提供と、コラム・解説による情報発信を並走で進めています。以下の表で、支援サービスと情報発信の状況を整理しました。

ベンダー	サービス／コンテンツ	提供時期	位置づけ
NRIセキュア	PQC移行支援サービス	2025年7月開始	クリプトインベントリ調査からPQC移行戦略策定・実装まで対応する専用サービス
NEC	耐量子計算機暗号（PQC）移行方針策定支援サービス	2026年2月27日開始	官公庁+民間企業対象、暗号インベントリ→ロードマップ策定を一気通貫支援する専用サービス
PwC Japan	耐量子暗号への移行戦略	解説記事＋支援体制	構想から移行完了までのワンストップ支援体制を明記、解説記事で全体像を発信
大和総研	耐量子計算機暗号移行コラム	2026年4月16日	「10年後も守れますか？」の視点でHNDLリスクを経営層向けに解説する記事

この表が示すのは、NRIセキュアとNECが専用サービスを立ち上げ、PwC Japanもワンストップ支援体制を打ち出している構図です。専用サービスを必要とする企業はNRIセキュア・NEC・PwC Japanから自社の業界特性に近いベンダーを選び、まずは論点整理をしたい企業は大和総研の解説記事から着手するのが、実務的な選択順序になります。

NEC PQC移行方針策定支援サービスの3ステップ（Step1 対象決定 → Step2 クリプトインベントリ作成 → Step3 リスク分析・移行ロードマップ策定、出典：NEC）

NECの支援サービス図が示すのは、PQC移行に踏み出したい官公庁・民間企業が最初にぶつかる「自社のどこで何の暗号が使われているか把握できていない」という現状把握フェーズを、外部支援でショートカットする設計です。

AI総合研究所の支援経験では、Step2 のクリプトインベントリ作成には概ね 3〜6 か月を要しますが、暗号技術の研究開発知見を持つベンダーに委託することで、社内で暗号運用担当を新設するより早く現状可視化に到達できます。

国内の量子活用事例

セキュリティ準備と並行して、量子コンピューティング活用側でも国内企業の取り組みが具体化しています。

• 富士通×理化学研究所: 2025年4月に256量子ビット超伝導量子コンピュータを共同開発し、金融・創薬などの共同研究向けに提供。ハードウェア基盤の国産化を推進
• NEC Vector Annealing: 疑似量子アニーリング技術を活用し、2020年3月から製造工場の生産計画最適化に適用（サービス提供開始は2021年11月）
• 日経BP「量子コンピューター/量子技術 開発＆ビジネス参入戦略 2026-2035」: 2026年2月9日発刊、産業別ロードマップと参入戦略を体系化
• 経済産業省「量子コンピュータの産業化に向けた開発の加速及び環境整備事業」: 2025年3月31日公表、政府主導の産業化支援スキームが本格化

国内の量子活用は、まだ本番業務での競争優位獲得段階には至っていないものの、実機開発・クラウド提供・産業化支援の三方向で基盤整備が進んでいる状況です。

自社ドメインで「組合せ爆発」「分子・材料」の課題を持つ企業は、NEC Vector Annealingのような疑似量子アニーリングから低リスクでPoCを開始できます。

Quantum Ready対応の推奨実装ステップ

AI総合研究所の支援現場で観察してきた、国内企業のQuantum Ready対応の実践パターンとして、以下の順序が最も安定します。

• 1〜3か月目: プログラムオーナー任命と経営層向けQRIベンチマーク提示による予算獲得
• 3〜6か月目: NECやPwC等の外部支援を活用した暗号インベントリ作成
• 6〜12か月目: Mosca判定に基づく優先度上位システムでのハイブリッドPQCパイロット
• 12〜24か月目: パイロット結果を基にした本番展開計画立案とCrypto-Agility設計
• 並行して: 量子活用側はExplore段階として、NEC Vector Annealingや各クラウド量子サービスでPoC開始

この順序で進めると、内閣官房の工程表が策定される2026年度末に、自社の暗号インベントリと初期パイロット結果が揃った状態を作れます。政府調達要件の更新が本格化する2027年度以降に、余裕を持って対応できる体制がここで整います。

---

Quantum Ready対応と業務Agent基盤の統合を進めるなら

Quantum Ready対応は、単独のセキュリティプロジェクトとして走らせても、現場の業務基盤と接続されずに終わってしまうケースが少なくありません。暗号インベントリの作成、PQCパイロット、量子活用PoCのいずれも、業務Agent（AIエージェント）と連携する運用基盤の上に載せることで、対応の継続性と業務価値への転換が実現します。

AI総合研究所のAI Agent Hubは、Quantum Ready対応と並行して業務プロセスを回すためのエンタープライズAIエージェント基盤です。

Azure Managed Applicationsとして自社Azureテナント内で完結して動作するため、Quantum Ready対応で扱う暗号インベントリや機微な脆弱性情報を外部に出さずに運用できます。

• 業務Agent単位でのアクセス制御・監査ログ
  Quantum Ready対応で扱うインベントリ・パイロット計画・移行スケジュールをAgent単位で権限管理し、全操作を不変ログで保存
  
  

• モデル世代交代を吸収する管理層
  量子コンピューティング活用側のPoC結果を業務Agentに組み込む際、モデル世代交代を吸収する設計で長期運用に耐える
  
  

• Teams起点で業務ワークフローに統合
  Quantum Ready対応の進捗ダッシュボード・レポート生成・監査対応をTeamsから呼び出せる形で運用可能

AI総合研究所の専任チームが、Quantum Ready対応と業務Agent基盤の統合設計を、暗号運用・権限設計・データガバナンスの観点から一貫して伴走支援します。

AI Agent Hubの全体像と導入プロセスは、無料の資料で体系的にご確認いただけます。

---

まとめ｜Quantum Readyを2026年度からの実務課題として動かす

本記事では、Quantum Readyを「セキュリティ準備と量子活用準備の二層構造」として整理し、HNDL脅威と主要国のPQC移行期日、Mosca's Theoremによる緊急度判定、4つの評価フレームワーク、PQCセキュリティ準備の6ステップ、量子コンピューティング活用準備、実装で詰まる論点、国内動向までを解説しました。

2026年時点で押さえておくべきポイントは次の3つです。

• Quantum Readyは二層構造で捉える——PQC移行準備（セキュリティ）と量子活用準備（Computing）は動機も進め方も別物、両方の計画を並走で持つのが本命
• Mosca's Theorem（X+Y>Z）で自社の緊急度を判定する——2035年シナリオ仮定では医療・金融・製造・防衛が「要着手」ゾーン、本シナリオでは2026年中の暗号インベントリ着手が推奨時期
• 国内は2026年度工程表策定が転換点——内閣官房中間とりまとめとCRYPTRECのPQCリスト新設が政府調達要件に反映され、サプライチェーン経由で民間企業に波及する

Quantum Readyへの第一歩として、AI総合研究所が支援現場で推奨するのは、経営層向けにIBM QRIをベンチマークとして提示し、プログラムオーナーを任命したうえで、外部支援を活用した暗号インベントリ作成から着手する順序です。フレームワーク選定と6ステップロードマップは、AI総合研究所の支援経験で概ね初期3〜6か月の目安として並行して進められます。

量子コンピュータでRSA/ECCが破られるまでの残り年数（Z）は公式には「数年〜数十年」と幅があり正確な時期は不明ですが、そのタイミングが仮に2035年前後だったとすれば、企業の暗号運用と業務基盤を根本から整え直すには短い期間です。「量子時代が来てから対応する」のではなく、「量子時代を前提に今整える」姿勢が、2026年からの数年で企業の防御力と競争力を左右する分水嶺になります。