MITREが9月に公表した報告書によると、ポスト量子鍵確立の一般提供対応は、該当する6つのテクノロジーカテゴリーのうち5つに達したのに対し、デジタル署名では8つのうち2つにとどまった。この評価は、2026年7月に収集された証拠に基づいている。
Post-Quantum Cryptography Coalitionは、MITREのPQC Capability Development Reportを公開した。同報告書は、2026年7月に収集された公開情報を用い、エンタープライズテクノロジーの8つのカテゴリーについてポスト量子対応状況を評価している。評価対象となったカテゴリーで、MITREの最高評価である「Validated Integration」に達したものはなかった。研究者らはまた、2026年7月時点で商用提供されているポスト量子対応ハードウェアのTrusted Platform Module（TPM）の証拠も確認できなかった。
このタイミングは連邦政府の調達担当者にとって重要だ。民間省庁は、覚書M-26-15に基づき、10月22日までに行政管理予算局（OMB）と国家サイバー長官室（ONCD）へ移行計画を提出しなければならない。各PQC移行計画には、第三者との連携とハードウェア更新のスケジュールを盛り込む必要がある。
MITREによる8つのエンタープライズテクノロジーの評価
MITREは各テクノロジーを2つの軸で採点した。機密性の軸は、暗号化通信の鍵確立や保存データの鍵管理など、データの秘匿性を守るポスト量子方式への対応を測定する。認証の軸は、身元と完全性を検証するポスト量子デジタル署名を対象とする。
各軸の評価は、標準が存在しない「Blocked」から「Validated Integration」までの段階で示される。最上位の評価には、FIPS 140-3検証済みモジュールを通じてポスト量子機能を実行する一般提供製品が必要となる。
| テクノロジー | 鍵確立 | デジタル署名 |
| ウェブブラウザー | 統合 | 利用可能なコンポーネント |
| ウェブサーバー | 統合 | 利用可能なコンポーネント |
| VPNとネットワーク暗号化 | 統合 | 利用可能なコンポーネント |
| PKI／CA管理 | 統合 | 統合 |
| クラウドサービス接続 | 統合 | 予備的統合 |
| ボリューム暗号化 | 利用可能なコンポーネント | 利用可能なコンポーネント |
| コード署名 | 該当なし | 統合 |
| プラットフォーム保証 | 該当なし | 利用可能なコンポーネント |
出典：MITRE『PQC Capability Development Report』、2026年9月。証拠の収集時期は2026年7月。
MITREは各カテゴリーについて、いずれかの情報源で確認できた最高レベルを割り当てた。報告書は、ベンダーの主張に依拠しており、製品のセキュリティを独自に評価していないと説明している。
エンタープライズ製品では署名が鍵交換に後れを取る
評価は2つの軸に分かれている。
鍵確立：ブラウザー、ウェブサーバー、VPN、公開鍵基盤／認証局（PKI／CA）管理、クラウド接続の5カテゴリーが「Integration」に達した。実装はさまざまで、ブラウザーとウェブサーバーでは一般にハイブリッド方式のX25519MLKEM768が使われる一方、PKI／CAではML-KEM鍵を含む証明書の発行・管理に対応している。該当カテゴリーのうち、「Integration」を下回ったのはボリューム暗号化だけだった。
署名の発行：Keyfactor、Microsoft、DigiCertのプライベートCA製品はML-DSA証明書を発行できるため、PKI／CA管理は両方の軸で一般提供レベルに達している。
署名の検証：MITREは、ポスト量子アルゴリズムで署名されたX.509証明書を検証するブラウザーの対応を確認できなかった。ウェブサーバーがポスト量子認証に対応するのは、カスタムビルドを通じた場合に限られる。
ハードウェアの信頼のルート：ML-DSAはファームウェアベースのTPMで利用できるが、MITREは7月時点で販売中のポスト量子対応ハードウェアTPMを確認できなかった。
この差が重要なのは、2つの軸に対する連邦政府の期限が1年ずれているためだ。6月の量子関連大統領令では、高価値の連邦システムについて、ポスト量子鍵確立は2030年12月31日まで、署名は2031年12月31日までの期限が設けられている。
eWeekが確認したこと：検証済みモジュールが欠けているリンク
エンタープライズの調達担当者にとって重要な問題は、製品のポスト量子署名対応が既存システムで機能し、かつその機能について検証済みのモジュールを使用しているかどうかだ。調達チームは、対応する製品バージョン、関連する検証証明書、必要な処理が検証済み構成で実行されることを示す証拠を要求すべきだ。
NISTの CMVP証明書 #5523には、承認済みのML-KEMおよびML-DSA機能を備えた検証済みソフトウェアモジュールが記載されている。ただし、特定のエンタープライズ製品が検証済み構成でこれらの機能を使用しているかどうかまでは示していない。
この違いは、FIPS 140-3検証済み暗号に依存する連邦政府の調達担当者にとって大きな意味を持つ。ML-DSAを搭載して出荷される製品と、検証済みモジュールを通じてML-DSAを実行する製品は別の調達品であり、MITREの評価尺度の最上位に達するのは後者だけだ。
評価方法についても詳しく読む必要がある。MITREは各カテゴリーを最も先進的なベンダーの実績で採点しているため、1つの一般提供製品によってカテゴリー全体が「Integration」に引き上げられる可能性がある。これは供給側から見た、24の連邦機関を対象としたGAOの監査の裏返しでもある。この監査は2025年9月に完了し、優先システムの棚卸しを完全に終えていた機関は1つだけだった。カテゴリーの評価は、その機能が市場に存在することを示す。組織自身のポスト量子対応状況は、機能を有効にした状態でそのバージョンを実行しているかどうかに左右される。
ハードウェア更新の計画も、もう1つの懸念点だ。M-26-15は、各省庁に対してPQCアップグレードをハードウェア更新スケジュールに組み込むよう求めるとともに、デバイス認証をポスト量子アルゴリズムへ移行するよう別途要請している。MITREが7月に示した調査結果を踏まえると、現在の入手可能性、アップグレード対応、デバイスの耐用年数が重要な調達上の論点となるため、 量子対応をうたうハードウェアも検証が必要。
今後のMITREの更新で、署名カテゴリーのいずれかが「Validated Integration」に達したかどうかが明らかになる可能性がある。もう1つの節目は2026年12月19日で、大統領令がNISTに対し、検証を迅速化するためモジュール検証プロセスを改訂するよう求めた期限だ。調達担当者は、こうした動向を、自社製品と構成が移行要件を満たしていることを示す証拠と併せて追跡すべきだ。
詳しくは： Google Cloudの2029年量子セキュリティロードマップでは、プロバイダーのアップグレード後も、エンタープライズには移行すべきアプリケーション、証明書、構成が残る理由を説明している。