Postkvantna kriptografija

Algoritmi kriptografije javnog ključa upotrebljavaju se za zaštitu povjerljivosti i autentičnosti podataka u našem digitalnom društvu. Kvantno računalstvo ima potencijal razbiti ove algoritme. Da bismo ostali zaštićeni, moramo napredovati prema postkvantnoj kriptografiji (PCQ), novoj vrsti kriptografije javnog ključa dizajniranoj da se odupre kvantnim i klasičnim napadima.

Kriptografija je temelj kibersigurnosti i štiti našu digitalnu infrastrukturu i podatke. Iako se očekuje da će kvantne tehnologije donijeti društvene koristi, primjerice u području novih materijala, novih lijekova i financijskih aplikacija, kvantno računalstvo predstavljat će prijetnju za kriptografiju javnog ključa. 

Kriptografija javnog ključa čini najveći dio kriptografskih implementacija u svijetu. Podaci koji trenutačno nisu kvantno sigurni, bez obzira na to pohranjuju li se ili prenose, i koji moraju dugo ostati povjerljivi, možda su već ugroženi. Napadi „spremi sada, dešifriraj kasnije” već se vjerojatno događaju, pri čemu zlonamjerni akteri već danas pohranjuju promet kako bi ga mogli dešifrirati kasnije kad kvantno računalo bude dostupno. Osim toga, kvantna računala ugrozit će autentičnost nakon što tehnologija bude dostupna. Učinkovito rješenje za ove prijetnje je PQC. PQC je izgrađen na temelju složenih matematičkih problema koje je teško riješiti čak i za kvantna računala.   

Usklađen pristup u cijelom EU-u

Stoga je Komisija u travnju 2024. objavila Preporuku o postkvantnoj kriptografiji, u kojoj potiče države članice da razviju sveobuhvatnu strategiju za donošenje PQC-a kako bi se osigurala koordinirana i sinkronizirana tranzicija među različitim državama članicama i njihovim javnim sektorima te privatnim subjektima koji služe javnim komunalnim uslugama.

Preporukom se dopunjuje rad mnogih zemalja i na međunarodnoj razini na razvoju i odabiru algoritama za PQC za standarde. To uključuje istraživačke napore u okviru projekata koje financira EU i rasprave o PQC-u na međunarodnoj razini, kao što su Vijeće za trgovinu i tehnologiju EU-a i SAD-a, dijalozi o kibersigurnosti i radna skupina skupine G-7 za kibersigurnost.

Plan provedbe PQC-a 

U skladu s Preporukom Komisije Skupina za suradnju u području sigurnosti mrežnih i informacijskih sustava uspostavila je područje rada u vezi s PQC-om, kojim supredsjedaju Njemačka, Francuska i Nizozemska, kako bi razvila tu sveobuhvatnu strategiju za donošenje PQC-a.

Nakon toga su države članice EU-a, uz potporu Komisije, u lipnju 2025. donijele Koordinirani provedbeni plan za prelazak na postkvantnu kriptografiju. Ovaj dokument prvi je rezultat rada i trebao bi biti prvi dokument na visokoj razini namijenjen državama članicama. Uključuje niz preporuka koje države članice trebaju provesti za sinkronizirani prelazak na PQC, kao i mjere kojima se osigurava da su svi dionici dobro informirani o kvantnoj prijetnji kriptografiji. Sve države članice trebale bi do kraja 2026. početi s prelaskom na PQC. Istodobno bi zaštitu visokorizičnih slučajeva uporabe trebalo što prije, a najkasnije do kraja 2030., prenijeti na PQC.  

Od 11. kolovoza do 29. rujna 2025. Skupina za suradnju u području sigurnosti mrežnih i informacijskih sustava provela je anketu kako bi od dionika zatražila povratne informacije o planu EU-a za prelazak na PQC i doprinijela utvrđivanju sljedećih koraka prema sigurnoj migraciji PQC-a.  

Kao odgovor na primljene povratne informacije Skupina za suradnju u području sigurnosti mrežnih i informacijskih sustava objavila je dokument s često postavljanim pitanjima o planu EU-a za prelazak na PQC, zajedno s rezultatima ankete. Cilj je dokumenta s često postavljanim pitanjima pojasniti često postavljana pitanja o temama kao što su procjena kvantnog rizika, ključne etape, određivanje prioriteta, hibridni programi, uloga EU-a i nacionalni planovi.

Skupina za suradnju u području sigurnosti mrežnih i informacijskih sustava trenutačno radi na drugom cilju kojim bi se dopunio Plan EU-a za prelazak na javno-privatna kvalifikacijska pitanja. 

Provedba na nacionalnoj razini

Više informacija o provedbi plana koordinirane provedbe za prelazak na PQC u vašoj državi članici možete pronaći u nastavku: 

Francuska

• Postkvantna kriptografija (PQC) – Agence nationale de la sécurité des systèmes d'information (ANSSI)

Nizozemska

• Quantumveilige kriptografija - Digitale Overheid
• Quantumveilige cryptografie - Nationaal Cyber Security Centrum (NCSC)

Taj će se popis ažurirati dodatnim nacionalnim dokumentima, kako su dostupni. Za više informacija o provedbi plana koordinirane provedbe za prelazak na PQC u vašoj državi članici obratite se svojem nacionalnom nadležnom tijelu.