Ως απάντηση στις νεοεμφανιζόμενες απειλές για την ακεραιότητα των δεδομένων, η Επιτροπή προωθεί τη μετάβαση της ΕΕ στη μετακβαντική κρυπτογραφία (PQC).
Οι αλγόριθμοι κρυπτογράφησης δημόσιου κλειδιού χρησιμοποιούνται για την προστασία της εμπιστευτικότητας και της αυθεντικότητας των δεδομένων στην ψηφιακή μας κοινωνία. Η κβαντική υπολογιστική έχει τη δυνατότητα να σπάσει αυτούς τους αλγόριθμους. Για να παραμείνουμε προστατευμένοι, πρέπει να προχωρήσουμε προς τη Μετακβαντική Κρυπτογραφία (PCQ), έναν νέο τύπο κρυπτογραφίας δημόσιου κλειδιού που έχει σχεδιαστεί για να αντιστέκεται τόσο σε κβαντικές όσο και σε κλασικές επιθέσεις.
Η κρυπτογραφία αποτελεί τον ακρογωνιαίο λίθο της κυβερνοασφάλειας, προστατεύοντας τις ψηφιακές υποδομές και τα δεδομένα μας. Ενώ οι κβαντικές τεχνολογίες αναμένεται να αποφέρουν κοινωνικά οφέλη, όπως στον τομέα των νέων υλικών, των νέων φαρμάκων και των χρηματοοικονομικών εφαρμογών, η κβαντική υπολογιστική θα αποτελέσει απειλή για την κρυπτογραφία δημόσιου κλειδιού.
Η κρυπτογραφία δημόσιου κλειδιού αποτελεί το μεγαλύτερο μέρος των κρυπτογραφικών αναπτύξεων στον κόσμο. Τα δεδομένα που επί του παρόντος δεν είναι κβαντικά ασφαλή, είτε αποθηκεύονται είτε μεταδίδονται, και τα οποία πρέπει να παραμείνουν εμπιστευτικά για μεγάλο χρονικό διάστημα, ενδέχεται να βρίσκονται ήδη σε κίνδυνο. Οι επιθέσεις «Αποθηκεύστε τώρα, αποκρυπτογραφήστε αργότερα» είναι ήδη πιθανές, όπου κακόβουλοι παράγοντες αποθηκεύουν την κυκλοφορία ήδη σήμερα για να είναι σε θέση να την αποκρυπτογραφήσουν αργότερα όταν θα είναι διαθέσιμος ένας κβαντικός υπολογιστής. Επιπλέον, η αυθεντικότητα θα τεθεί σε κίνδυνο από τους κβαντικούς υπολογιστές μόλις η τεχνολογία θα είναι διαθέσιμη. Μια αποτελεσματική λύση σε αυτές τις απειλές είναι η PQC. Το PQC κατασκευάζεται με βάση πολύπλοκα μαθηματικά προβλήματα που είναι δύσκολο ακόμη και για τους κβαντικούς υπολογιστές να λύσουν.
Μια εναρμονισμένη προσέγγιση σε ολόκληρη την ΕΕ
Κατά συνέπεια, τον Απρίλιο του 2024 η Επιτροπή δημοσίευσε σύσταση σχετικά με τη μετακβαντική κρυπτογραφία, ενθαρρύνοντας τα κράτη μέλη να αναπτύξουν ολοκληρωμένη στρατηγική για την έγκριση PQC, ώστε να διασφαλιστεί η συντονισμένη και συγχρονισμένη μετάβαση μεταξύ των διαφόρων κρατών μελών και του δημόσιου τομέα τους και των ιδιωτικών οντοτήτων που εξυπηρετούν επιχειρήσεις κοινής ωφέλειας.
Η σύσταση συμπληρώνει το έργο που έχουν ήδη επιτελέσει πολλές χώρες και σε διεθνές επίπεδο για την ανάπτυξη και την επιλογή αλγορίθμων PQC για πρότυπα. Σε αυτές περιλαμβάνονται ερευνητικές προσπάθειες που καταβάλλονται από έργα χρηματοδοτούμενα από την ΕΕ, καθώς και συζητήσεις σχετικά με τις PQC σε διεθνές επίπεδο, όπως στο Συμβούλιο Εμπορίου και Τεχνολογίας ΕΕ-ΗΠΑ, στους διαλόγους για τον κυβερνοχώρο και στην ομάδα εργασίας της G7 για την κυβερνοασφάλεια.
Χάρτης πορείας για την εφαρμογή της PQC
Σε συνέχεια της σύστασης της Επιτροπής, η ομάδα συνεργασίας NIS δημιούργησε έναν άξονα εργασίας για την PQC, υπό τη συμπροεδρία της Γερμανίας, της Γαλλίας και των Κάτω Χωρών, για την ανάπτυξη αυτής της ολοκληρωμένης στρατηγικής για την έγκριση της PQC.
Στη συνέχεια, τα κράτη μέλη της ΕΕ, με την υποστήριξη της Επιτροπής, ενέκριναν τον χάρτη πορείας συντονισμένης εφαρμογής για τη μετάβαση στη μετακβαντική κρυπτογραφία τον Ιούνιο του 2025. Το παρόν έγγραφο είναι το πρώτο παραδοτέο του άξονα εργασίας και προορίζεται να αποτελέσει το πρώτο έγγραφο υψηλού επιπέδου που απευθύνεται στα κράτη μέλη. Περιλαμβάνει ένα σύνολο συστάσεων που πρέπει να εφαρμόσουν τα κράτη μέλη για τη συγχρονισμένη μετάβαση στην PQC, καθώς και μέτρα για να διασφαλιστεί ότι όλα τα ενδιαφερόμενα μέρη είναι καλά ενημερωμένα σχετικά με την κβαντική απειλή για την κρυπτογραφία. Όλα τα κράτη μέλη θα πρέπει να αρχίσουν τη μετάβαση στην PQC έως το τέλος του 2026. Ταυτόχρονα, η προστασία των περιπτώσεων χρήσης υψηλού κινδύνου θα πρέπει να μεταβεί στην PQC το συντομότερο δυνατόν, το αργότερο έως το τέλος του 2030.
Από τις 11 Αυγούστου έως τις 29 Σεπτεμβρίου 2025, η ομάδα συνεργασίας NIS διεξήγαγε έρευνα για να ζητήσει ανατροφοδότηση σχετικά με τον χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC από τα ενδιαφερόμενα μέρη και να συμβάλει στον καθορισμό των επόμενων βημάτων προς μια ασφαλή μετανάστευση PQC.
Ανταποκρινόμενη στις παρατηρήσεις που ελήφθησαν, η ομάδα συνεργασίας NIS δημοσίευσε έγγραφο με συχνές ερωτήσεις σχετικά με τον χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC, μαζί με τα αποτελέσματα της έρευνας. Το έγγραφο με τις συχνές ερωτήσεις αποσκοπεί στην αποσαφήνιση των συχνών ερωτήσεων σχετικά με θέματα όπως η εκτίμηση κβαντικού κινδύνου, τα ορόσημα, η ιεράρχηση προτεραιοτήτων, τα υβριδικά συστήματα, ο ρόλος της ΕΕ και οι εθνικοί χάρτες πορείας.
Επί του παρόντος, ο άξονας εργασίας της ομάδας συνεργασίας NIS για την PQC επεξεργάζεται ένα δεύτερο παραδοτέο για τη συμπλήρωση του χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC.
Εφαρμογή σε εθνικό επίπεδο
Μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με την εφαρμογή του χάρτη πορείας συντονισμένης εφαρμογής για τη μετάβαση στην PQC στο κράτος μέλος σας παρακάτω:
Γαλλία
Γερμανία
- Μετακβαντική κρυπτογραφία - Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Μετακβαντική κρυπτογραφία - Γερμανικός εθνικός χάρτης πορείας
Κάτω Χώρες
- Quantumveilige cryptografie - Ψηφιακή Overheid
- Quantumveilige cryptografie - Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC)
Ο κατάλογος αυτός θα επικαιροποιηθεί με περαιτέρω εθνικά έγγραφα, όπως είναι διαθέσιμα. Για περισσότερες πληροφορίες σχετικά με την εφαρμογή του χάρτη πορείας συντονισμένης εφαρμογής για τη μετάβαση στην PQC στο κράτος μέλος σας, επικοινωνήστε με την αρμόδια εθνική αρχή της χώρας σας.