PQC暗号リスト改定とは？意見募集の締切と対象 2026年10月27日
総務省・デジタル庁・経済産業省は2026年10月27日、CRYPTREC暗号リストの耐量子計算機暗号（PQC）対応に係る改定案の資料を公表し、同日14時から11月11日24時まで意見を募集しています。改定イメージではCategory 3以上の利用を推奨し、ML-DSA-44だけ例外的に掲載。
総務省、デジタル庁、経済産業省は2026年10月27日、電子政府が調達で参照する暗号のリスト（CRYPTREC暗号リスト）について、耐量子計算機暗号（PQC）対応に係る改定案の資料を公表し、同日14時から2026年11月11日（水）24時まで意見を募集しています。改定イメージでは、PQCリスト（表2）の説明文に「Category 3以上の利用を推奨する」との文言を追加し、Category 1・2の暗号技術は原則として表2に掲載しない方向が示され、署名のML-DSA-44だけが例外的な掲載対象とされています。
特に意見を求めるのは、ML-DSA及びSLH-DSAのCategory 1・2（ML-DSA-44及びSLH-DSA-[SHA2/SHAKE]-128[s/f]）の取扱いです。なお、ML-DSAとSLH-DSAは、CRYPTRECで安全性評価等が完了していない段階にあり、改定内容は確定したものではありません。
出典：総務省「『電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）』の改定（PQC対応）に対する意見募集」（2026年10月27日公表・同日取得）。
意見募集の期間と対象
意見募集の期間は2026年10月27日14時から2026年11月11日24時まで（郵送は期間内必着）で、対象は「CRYPTREC暗号リストの改定イメージ」（別添2）です（出典：総務省・デジタル庁・経済産業省 報道資料、2026年10月27日）。
資料はe-Gov（https://www.e-gov.go.jp/）の「パブリック・コメント」欄にも掲載され、提出方法の詳細は意見公募要領（別添4）に示されています。改定イメージの考え方は別添3に整理されています。
改定イメージで何が変わるか
改定イメージ（別添2）では、PQCリスト（表2）にCamellia-192（Category 3）・Camellia-256（Category 5）・SHAKE256（Category 4）が並び、暗号利用モードやメッセージ認証コードも「組み合わせて利用する暗号技術」として記載されています（出典：総務省 別添2・別添3、2026年10月27日取得）。
- ML-DSA-44はCategory 1・2として表2に掲載する方向です。ML-DSA-65（Category 3）とML-DSA-87（Category 5）を可能な限り推奨し、特に長期的な保護が必要なデータでは強く推奨するとの注釈（注2-2）を付すことが適当とされています。
- SLH-DSA-[SHA2/SHAKE]-128[s/f]（Category 1）は、ML-DSAと比べて利用が限定的で、Category 1まで掲載対象を広げる必要性は乏しいとして、表2に掲載しない方向です（別添3 検討ポイント④）。
- ML-KEM-512（Category 1）、AES-128、Camellia-128など、Category 1・2相当の公開鍵暗号・共通鍵暗号・ハッシュ関数は、原則として表2に掲載しないことが適当とされています（別添3 検討ポイント③）。
- SHAKE256は「ハッシュ長は384ビット以上とする」との注釈を付した上で、Category 4として表2に掲載する方向です。SHAKE128はCategory 2相当のため掲載しないとされています（別添3 検討ポイント⑤）。
- 暗号利用モード・メッセージ認証コードは、組み合わせる暗号技術を表2に掲載されたものに限定する注釈を付した上で表2に記載する方向で、認証暗号のChaCha20-Poly1305はCategory 5とされています（別添3 検討ポイント⑥・⑦）。
ML-DSA-44のCategoryの条件
改定イメージでは、ML-DSA-44について鍵生成に用いる乱数生成器のセキュリティ強度が192ビット以上の場合はCategory 2、128ビット以上192ビット未満の場合はCategory 1となるという注釈（注2-3）を付すことが適当とされています（出典：総務省 別添2・別添3、2026年10月27日取得）。別添3は、この条件が米国NISTのFIPS 204の規定を踏まえたものだと説明しています。
実装・利用状況について、別添3はML-DSA-44を主要クラウドサービスや暗号ライブラリが対応している一方、SLH-DSAの実際のサービスでの利用は限定的としています。署名サイズはML-DSAで2.4〜4.6KBに対し、SLH-DSAで7.9〜50KB程度と記載されています。
利用側への影響と今後の予定
2035年以降も利用予定のシステムについては、現行暗号リスト（表1）ではなくPQCリスト（表2）を参照することが想定されると別添3は記載しています。また「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」では、128ビットセキュリティは2031〜2040年が「利用可」で、2041年以降は「移行完遂期間」とされると別添3は説明しています。
改定の時期について、報道資料は「提出された意見を踏まえて、改めてCRYPTRECにおいて検討を行う予定」で、「当該検討の結果及び別途CRYPTRECで実施している安全性評価等の結果を踏まえて、CRYPTREC暗号リストの改定を行う予定」としています。改定の実施日は公式未公表です。
よくある質問
Q. CRYPTREC暗号リストの改定（PQC対応）の意見募集の締切はいつですか？
2026年11月11日（水）24時までです。2026年10月27日14時から開始され、郵送の場合は期間内必着とされています（出典：総務省報道資料、2026年10月27日）。
Q. ML-DSA-44は新しいPQCリストに掲載されますか？
改定イメージでは、証明書やDNSSEC等で広く利用される可能性が高いことから、ML-DSA-44を表2に掲載することが適当とされています。ただし、ML-DSAはCRYPTRECで安全性評価等が完了していない段階で、改定内容は未確定です。
Q. AES-128やML-KEM-512などCategory 1の暗号はどうなりますか？
改定イメージでは、Category 1・2相当の公開鍵暗号・共通鍵暗号・ハッシュ関数は表2に掲載しないことが適当とされています。AES-128などのブロック暗号・ハッシュ関数は当面は現行暗号リスト（表1）に基づき引き続き利用可能と別添3は整理しています。ML-KEM-512については、Category 1でなければPQC移行できない具体的な支障は現時点で確認されていないとしています。
Q. 改定が確定するのはいつですか？
公式未公表です。意見を踏まえたCRYPTRECでの再検討と、安全性評価等の結果を踏まえて改定を行う予定とされています（出典：総務省報道資料、2026年10月27日）。
改定イメージ（別添2）と考え方（別添3）の全文は、総務省のページから入手できます。出典：別添2・別添3（2026年10月27日取得）。
サイバーセキュリティ・デジタル政策の動きは、本メディアの記事一覧でまとめて確認できます。ご質問はお問い合わせからご連絡ください。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針