Kvantum utáni kriptográfia

A nyilvános kulcsú kriptográfiai algoritmusokat digitális társadalmunkban az adatok bizalmasságának és hitelességének védelmére használják. A kvantumszámítás képes megtörni ezeket az algoritmusokat. A védelem megőrzése érdekében előre kell lépnünk a posztkvantum kriptográfia (PCQ) felé, amely egy új típusú nyilvános kulcsú kriptográfia, amelyet úgy terveztek, hogy ellenálljon mind a kvantum, mind a klasszikus támadásoknak.

A kriptográfia a kiberbiztonság sarokköve, amely védi digitális infrastruktúráinkat és adatainkat. Míg a kvantumtechnológiák várhatóan társadalmi előnyökkel járnak, például az új anyagok, az új gyógyszerek és a finanszírozási alkalmazások területén, a kvantum-számítástechnika fenyegetést jelent a nyilvános kulcsú kriptográfiára nézve. 

A nyilvános kulcsú kriptográfia a világ kriptográfiai telepítéseinek legnagyobb részét teszi ki. Azok az adatok, amelyek jelenleg nem kvantumbiztonságosak, függetlenül attól, hogy tárolják vagy továbbítják őket, és amelyeknek hosszú ideig bizalmasnak kell maradniuk, már veszélyben lehetnek. A „Store now, decrypt later” támadások már valószínűleg előfordulnak, ahol a rosszindulatú szereplők már ma tárolják a forgalmat, hogy később visszafejthessék azt, amikor egy kvantumszámítógép rendelkezésre áll. Ezenkívül a kvantumszámítógépek veszélyeztetik a hitelességet, amint a technológia rendelkezésre áll. Ezeknek a fenyegetéseknek a hatékony megoldása a PQC. A PQC komplex matematikai problémák alapján épül fel, amelyeket még a kvantumszámítógépek is nehezen tudnak megoldani.   

Unió-szerte harmonizált megközelítés

Következésképpen a Bizottság 2024 áprilisában ajánlást tett közzé a posztkvantum-kriptográfiáról, amelyben arra ösztönözte a tagállamokat, hogy dolgozzanak ki átfogó stratégiát a PQC elfogadására annak érdekében, hogy biztosítsák a különböző tagállamok és azok közszektorai, valamint a közüzemi szolgáltatásokat nyújtó magánszervezetek közötti összehangolt és összehangolt átmenetet.

Az ajánlás kiegészíti a számos ország által és nemzetközi szinten már elvégzett munkát, amely a szabványokhoz szükséges PQC algoritmusok kifejlesztésére és kiválasztására irányul. Ezek közé tartoznak az uniós finanszírozású projektek által végzett kutatási erőfeszítések, valamint a minőségtanúsítványokról nemzetközi szinten – például az EU–USA Kereskedelmi és Technológiai Tanácsban, a kiberpárbeszédekben és a G7-ek kiberbiztonsági munkacsoportjában – folytatott megbeszélések.

A PQC végrehajtási ütemterve 

A Bizottság ajánlását követően a Kiberbiztonsági Együttműködési Csoport Németország, Franciaország és Hollandia társelnökletével létrehozta a minőségtanúsítványokkal kapcsolatos munkafolyamatot, hogy kidolgozza a minőségtanúsítványok elfogadására vonatkozó átfogó stratégiát.

Ezt követően az uniós tagállamok a Bizottság támogatásával 2025 júniusában elfogadták a posztkvantum-kriptográfia felé történő átmenetre vonatkozó koordinált végrehajtási ütemtervet. Ez a dokumentum a munkafolyamat első eredménye, és célja, hogy a tagállamoknak szóló első magas szintű dokumentum legyen. Tartalmaz egy sor ajánlást, amelyeket a tagállamoknak végre kell hajtaniuk a PQC-re való szinkronizált átállás érdekében, valamint olyan intézkedéseket, amelyek biztosítják, hogy valamennyi érdekelt fél megfelelő tájékoztatást kapjon a kriptográfiát fenyegető kvantumfenyegetésről. 2026 végéig valamennyi tagállamnak meg kell kezdenie a termékminőség-ellenőrzésre való átállást. Ugyanakkor a magas kockázatú felhasználási esetek védelmét a lehető leghamarabb, de legkésőbb 2030 végéig át kell térni a termékminőség-ellenőrzésre.  

2025. augusztus 11. és szeptember 29. között a Kiberbiztonsági Együttműködési Csoport felmérést végzett azzal a céllal, hogy visszajelzést kérjen az érdekelt felektől a minőségtanúsítványokra való átállás uniós ütemtervéről, és hozzájáruljon a minőségtanúsítványok biztonságos migrációja felé vezető következő lépések meghatározásához.  

A beérkezett visszajelzésekre válaszul a Kiberbiztonsági Együttműködési Csoport a felmérés eredményeivel együtt közzétett egy dokumentumot, amely gyakran ismételt kérdéseket tartalmaz a minősített többségi szavazásra való átállás uniós ütemtervéről. A GYIK-dokumentum célja, hogy tisztázza az olyan témákkal kapcsolatos gyakran feltett kérdéseket, mint a kvantumkockázat-becslés, a mérföldkövek, a rangsorolás, a hibrid rendszerek, az EU szerepe és a nemzeti ütemtervek.

A Kiberbiztonsági Együttműködési Csoport szakmai képesítési bizonyítványokkal kapcsolatos munkafolyamata jelenleg egy második dokumentumon dolgozik, amely kiegészíti a szakmai képesítési bizonyítványokra való átállásra vonatkozó uniós ütemtervet. 

Nemzeti végrehajtás

A minősített tanúsítványra való áttérés koordinált végrehajtási ütemtervének az Ön tagállamában történő végrehajtásával kapcsolatos további információk az alábbiakban találhatók: 

Franciaország

• Posztkvantum-kriptográfia (PQC) – Agence nationale de la sécurité des systèmes d'information (ANSSI)

Hollandia

• Quantumveilige cryptografie - Digitális Overheid
• Quantumveilige cryptografie - Nemzetbiztonsági Központ (NCSC)

Ezt a listát a rendelkezésre álló további nemzeti dokumentumok frissítik. A termékminőség-ellenőrzésre való átállás koordinált végrehajtási ütemtervének az Ön tagállamában történő végrehajtásával kapcsolatos további információkért kérjük, forduljon illetékes nemzeti hatóságához.