Следквантова криптография

Алгоритмите за криптография с публичен ключ се използват за защита на поверителността и автентичността на данните в нашето цифрово общество. Квантовите изчисления имат потенциала да разрушат тези алгоритми. За да останем защитени, трябва да напреднем към пост-квантова криптография (PCQ), нов тип криптография с публичен ключ, предназначена да устои както на квантови, така и на класически атаки.

Криптографията е крайъгълният камък на киберсигурността, като защитава нашите цифрови инфраструктури и данни. Въпреки че се очаква квантовите технологии да донесат ползи за обществото, например в областта на новите материали, новите лекарства и финансовите приложения, квантовите изчислителни технологии ще представляват заплаха за криптографията с публичен ключ. 

Криптографията с публичен ключ представлява най-голямата част от криптографските внедрявания в света. Данните, които понастоящем не са квантово безопасни, независимо дали се съхраняват или предават, и които трябва да останат поверителни за дълго време, може вече да са изложени на риск. Вече има вероятност от атаки „Да се съхранява сега, да се декриптира по-късно“, при които злонамерени участници вече съхраняват трафик, за да могат да го декриптират по-късно, когато ще бъде наличен квантов компютър. Освен това автентичността ще бъде застрашена от квантовите компютри, след като технологията бъде налична. Ефективно решение на тези заплахи е PQC. PQC е конструирана на базата на сложни математически задачи, които са трудни дори за квантовите компютри за решаване.   

Хармонизиран подход в целия ЕС

Вследствие на това през април 2024 г. Комисията публикува Препоръка относно постквантовата криптография, в която държавите членки се насърчават да разработят всеобхватна стратегия за приемането на ПКК, за да се гарантира координиран и синхронизиран преход между различните държави членки и техните публични сектори и частни субекти, обслужващи обществени услуги.

Препоръката допълва работата, която вече се извършва от много държави и на международно равнище за разработване и подбор на алгоритми за PQC за стандартите. Те включват научноизследователски усилия, полагани по финансирани от ЕС проекти, и дискусии относно ПКК на международно равнище, като например в Съвета по търговия и технологии ЕС—САЩ, диалозите в областта на киберсигурността и работната група на Г-7 по въпросите на киберсигурността.

Пътна карта за изпълнение на ПКК 

След препоръката на Комисията групата за сътрудничество за МИС създаде работно направление относно ПКК, съпредседателствано от Германия, Франция и Нидерландия, за да разработи тази всеобхватна стратегия за приемане на ПКК.

Впоследствие през юни 2025 г. държавите — членки на ЕС, с подкрепата на Комисията, приеха Координирана пътна карта за изпълнение за прехода към постквантова криптография. Настоящият документ е първият резултат от работното направление и е предназначен да бъде първият документ на високо равнище, насочен към държавите членки. Той включва набор от препоръки, които държавите членки трябва да изпълнят за синхронизиран преход към ПКК, както и мерки, за да се гарантира, че всички заинтересовани страни са добре информирани относно квантовата заплаха за криптографията. Всички държави членки следва да започнат прехода към ПКК до края на 2026 г. Същевременно защитата на случаите на високорискова употреба следва да бъде прехвърлена към ПКК възможно най-скоро, не по-късно от края на 2030 г.  

От 11 август до 29 септември 2025 г. групата за сътрудничество за МИС проведе проучване, за да потърси обратна информация от заинтересованите страни относно пътната карта на ЕС за прехода към ПКК и да допринесе за определянето на следващите стъпки към безопасна миграция на ПКК.  

В отговор на получената обратна информация групата за сътрудничество за МИС публикува документ с често задавани въпроси относно пътната карта на ЕС за прехода към ПКК заедно с резултатите от проучването. Документът с често задавани въпроси има за цел да изясни често задавани въпроси по теми като оценката на квантовия риск, ключовите етапи, приоритизирането, хибридните схеми, ролята на ЕС и националните пътни карти.

Понастоящем работната група за сътрудничество за МИС в областта на ПКК работи по втори резултат, който да допълни пътната карта на ЕС за прехода към ПКК. 

Изпълнение на национално равнище

По-долу можете да намерите повече информация относно изпълнението на Координираната пътна карта за изпълнение за прехода към ПКК във Вашата държава членка: 

Франция

• Постквантова криптография (PQC) — Agence nationale de la sécurité des systèmes d'information (ANSSI)

Нидерландия

• Quantumveilige cryptografie - цифров Overheid
• Quantumveilige cryptografie - Национален център за киберсигурност (NCSC)

Този списък ще бъде актуализиран с допълнителни национални документи, ако има такива. За повече информация относно изпълнението на координираната пътна карта за изпълнение за прехода към ПКК във вашата държава членка, моля, свържете се с вашия национален компетентен орган.