多雲網路架構因應 DORA 法案進行密碼學遷移

歐盟《數位營運韌性法案》（DORA，Regulation (EU) 2022/2554）將銀行、保險與投資機構納入一致的 ICT 風險管理框架，並加強監督關鍵第三方供應商。多雲環境仰賴跨平台金鑰、憑證及加密通道，演算法升級若造成服務中斷，可能同時引發法遵與營運風險。

DORA 已於 2023 年 1 月 16 日生效，並自 2025 年 1 月 17 日全面適用；NIST 亦於 2024 年 8 月 13 日發布 FIPS 203、204 與 205 三項後量子密碼標準。最新架構主張先盤點密碼依賴，再以混合加密、分階段部署、跨雲備援及回復測試降低遷移衝擊；本事件未涉及交易金額。