In risposta alle nuove minacce emergenti all'integrità dei dati, la Commissione sta portando avanti la transizione dell'UE verso la crittografia post-quantistica (PQC).
Gli algoritmi di crittografia a chiave pubblica vengono utilizzati per proteggere la riservatezza e l'autenticità dei dati nella nostra società digitale. Il calcolo quantistico ha il potenziale per rompere questi algoritmi. Per rimanere protetti, dobbiamo progredire verso la crittografia post-quantistica (PCQ), un nuovo tipo di crittografia a chiave pubblica progettata per resistere agli attacchi sia quantistici che classici.
La crittografia è la pietra angolare della cibersicurezza e protegge le nostre infrastrutture e i nostri dati digitali. Mentre le tecnologie quantistiche dovrebbero apportare benefici per la società, ad esempio nel settore dei nuovi materiali, dei nuovi medicinali e delle applicazioni finanziarie, il calcolo quantistico costituirà una minaccia per la crittografia a chiave pubblica.
La crittografia a chiave pubblica costituisce la maggior parte delle implementazioni crittografiche nel mondo. I dati che attualmente non sono quantistici, siano essi memorizzati o trasmessi, e che devono rimanere riservati per lungo tempo, potrebbero essere già a rischio. È già probabile che si verifichino attacchi "Store now, decrypt later", in cui gli attori malintenzionati memorizzano già oggi il traffico per poterlo decifrare in un secondo momento quando sarà disponibile un computer quantistico. Inoltre, l'autenticità sarà messa a repentaglio dai computer quantistici una volta che la tecnologia sarà disponibile. Una soluzione efficace a queste minacce è PQC. Il PQC è costruito sulla base di complessi problemi matematici che sono difficili da risolvere anche per i computer quantistici.
Un approccio armonizzato in tutta l'UE
Di conseguenza, nell'aprile 2024 la Commissione ha pubblicato una raccomandazione sulla crittografia post-quantistica, incoraggiando gli Stati membri a sviluppare una strategia globale per l'adozione di CQP, al fine di garantire una transizione coordinata e sincronizzata tra i diversi Stati membri e i loro settori pubblici e soggetti privati al servizio dei servizi pubblici.
La raccomandazione integra il lavoro già svolto da molti paesi e a livello internazionale per sviluppare e selezionare algoritmi PQC per le norme. Tra questi figurano gli sforzi di ricerca compiuti dai progetti finanziati dall'UE e le discussioni sui controlli della qualità dei prodotti a livello internazionale, ad esempio in seno al Consiglio UE-USA per il commercio e la tecnologia, ai dialoghi sul ciberspazio e al gruppo di lavoro sulla cibersicurezza del G7.
Una tabella di marcia per l'attuazione del PQC
A seguito della raccomandazione della Commissione, il gruppo di cooperazione NIS ha istituito un filone di lavoro sui PQC, copresieduto da Germania, Francia e Paesi Bassi, per sviluppare questa strategia globale per l'adozione dei PQC.
Successivamente, nel giugno 2025 gli Stati membri dell'UE, sostenuti dalla Commissione, hanno adottato la tabella di marcia coordinata per l'attuazione della transizione alla crittografia post-quantistica. Il presente documento è il primo prodotto del filone di lavoro ed è destinato a essere un primo documento di alto livello rivolto agli Stati membri. Comprende una serie di raccomandazioni che gli Stati membri devono attuare per una transizione sincronizzata al PQC, nonché misure per garantire che tutti i portatori di interessi siano ben informati sulla minaccia quantistica alla crittografia. Tutti gli Stati membri dovrebbero iniziare la transizione alla certificazione della qualità dei prodotti entro la fine del 2026. Allo stesso tempo, la protezione dei casi d'uso ad alto rischio dovrebbe essere trasferita al PQC il prima possibile, entro la fine del 2030.
Dall'11 agosto al 29 settembre 2025 il gruppo di cooperazione NIS ha condotto un'indagine per raccogliere riscontri sulla tabella di marcia dell'UE per la transizione verso i CQP da parte dei portatori di interessi e contribuire a definire le prossime tappe verso una migrazione sicura dei CQP.
In risposta ai riscontri ricevuti, il gruppo di cooperazione NIS ha pubblicato un documento contenente domande frequenti sulla tabella di marcia dell'UE per la transizione al controllo della qualità del prodotto, unitamente ai risultati dell'indagine. Il documento sulle domande frequenti mira a chiarire le domande più frequenti su temi quali la stima del rischio quantistico, le tappe fondamentali, la definizione delle priorità, i regimi ibridi, il ruolo dell'UE e le tabelle di marcia nazionali.
Attualmente, il gruppo di cooperazione NIS sta lavorando a un secondo risultato da fornire per integrare la tabella di marcia dell'UE per la transizione al PQC.
Attuazione a livello nazionale
Ulteriori informazioni sull'attuazione della tabella di marcia coordinata per l'attuazione della transizione al controllo della qualità del prodotto nel proprio Stato membro sono disponibili qui di seguito:
Francia
Paesi Bassi
- Crittografie quantistiche - Digitale Overheid
- Crittografie quantistiche - Nationaal Cyber Security Centrum (NCSC)
Tale elenco sarà aggiornato da ulteriori documenti nazionali, se disponibili. Per ulteriori informazioni sull'attuazione della tabella di marcia coordinata per l'attuazione della transizione al controllo della qualità del prodotto nel vostro Stato membro, contattate l'autorità nazionale competente.
Contenuti correlati
Quadro generale