Reaguodama į naujas grėsmes duomenų vientisumui, Komisija spartina ES perėjimą prie postkvantinės kriptografijos.
Viešojo rakto kriptografijos algoritmai naudojami duomenų konfidencialumui ir autentiškumui mūsų skaitmeninėje visuomenėje apsaugoti. Kvantinė kompiuterija gali sulaužyti šiuos algoritmus. Kad būtume apsaugoti, turime pereiti prie postkvantinės kriptografijos (PCQ) – naujo tipo viešojo rakto kriptografijos, skirtos atsispirti tiek kvantinėms, tiek klasikinėms atakoms.
Kriptografija yra kibernetinio saugumo kertinis akmuo, apsaugantis mūsų skaitmeninę infrastruktūrą ir duomenis. Nors tikimasi, kad kvantinės technologijos duos naudos visuomenei, pavyzdžiui, naujų medžiagų, naujų vaistų ir finansų prietaikų srityje, kvantinė kompiuterija kels grėsmę viešojo rakto kriptografijai.
Viešojo rakto kriptografija yra didžiausia kriptografinių dislokacijų dalis pasaulyje. Jau dabar gali kilti pavojus duomenims, kurie šiuo metu nėra saugūs kvantiniu būdu, nesvarbu, ar jie saugomi, ar perduodami, ir kurie turi išlikti konfidencialūs ilgą laiką. Jau dabar gali įvykti išpuoliai „Saugokitės dabar, iššifruokite vėliau“, kai piktavaliai subjektai jau šiandien saugo srautą, kad galėtų jį iššifruoti vėliau, kai bus prieinamas kvantinis kompiuteris. Be to, kvantiniai kompiuteriai kels pavojų autentiškumui, kai technologija bus prieinama. Veiksmingas šių grėsmių sprendimas yra PQC. PQC yra sukurtas remiantis sudėtingomis matematinėmis problemomis, kurias sunku išspręsti net kvantiniams kompiuteriams.
Suderintas požiūris visoje ES
Todėl 2024 m. balandžio mėn. Komisija paskelbė Rekomendaciją dėl postkvantinės kriptografijos, kurioje valstybės narės raginamos parengti išsamią KKS priėmimo strategiją, kad būtų užtikrintas koordinuotas ir sinchronizuotas įvairių valstybių narių ir jų viešojo sektoriaus bei viešąsias paslaugas teikiančių privačių subjektų perėjimas.
Rekomendacija papildo daugelio šalių ir tarptautiniu lygmeniu jau atliekamą darbą kuriant ir atrenkant standartus atitinkančius PKS algoritmus. Tai apima ES finansuojamų projektų mokslinių tyrimų pastangas ir diskusijas dėl PKS tarptautiniu lygmeniu, pavyzdžiui, ES ir JAV prekybos ir technologijų taryboje, dialoguose kibernetinio saugumo klausimais ir G7 kibernetinio saugumo darbo grupėje.
PQC įgyvendinimo veiksmų gairės
Atsižvelgdama į Komisijos rekomendaciją, TIS bendradarbiavimo grupė nustatė su PKS susijusią darbo kryptį, kuriai bendrai pirmininkavo Vokietija, Prancūzija ir Nyderlandai, kad parengtų šią išsamią PKS priėmimo strategiją.
Vėliau, 2025 m. birželio mėn., ES valstybės narės, remiamos Komisijos, priėmė Suderintas įgyvendinimo veiksmų gaires dėl perėjimo prie postkvantinės kriptografijos. Šis dokumentas yra pirmasis darbo krypties rezultatas ir turėtų būti pirmas aukšto lygio dokumentas, skirtas valstybėms narėms. Jame pateikiamos rekomendacijos, kurias valstybės narės turi įgyvendinti, kad perėjimas prie PKS būtų sinchronizuotas, taip pat priemonės, kuriomis užtikrinama, kad visi suinteresuotieji subjektai būtų gerai informuoti apie kvantinę grėsmę kriptografijai. Visos valstybės narės turėtų pradėti pereiti prie PKS iki 2026 m. pabaigos. Be to, didelės rizikos naudojimo atvejų apsauga turėtų būti kuo greičiau, ne vėliau kaip iki 2030 m. pabaigos, pereita prie PKS.
2025 m. rugpjūčio 11 d. – rugsėjo 29 d. TIS bendradarbiavimo grupė atliko apklausą, siekdama gauti suinteresuotųjų subjektų atsiliepimų apie ES perėjimo prie PKS veiksmų gaires ir padėti apibrėžti tolesnius veiksmus siekiant saugios PKS migracijos.
Atsakydama į gautus atsiliepimus, TIS bendradarbiavimo grupė paskelbė dokumentą, kuriame pateikiami dažnai užduodami klausimai apie ES perėjimo prie PKS veiksmų gaires, kartu su apklausos rezultatais. DUK dokumentu siekiama paaiškinti dažnai užduodamus klausimus tokiomis temomis kaip kvantinės rizikos vertinimas, orientyrai, prioritetų nustatymas, hibridinės schemos, ES vaidmuo ir nacionaliniai veiksmų planai.
Šiuo metu TIS bendradarbiavimo grupės darbo kryptis, susijusi su PKS, siekia antro rezultato, kuriuo būtų papildytos ES perėjimo prie PKS veiksmų gairės.
Įgyvendinimas nacionaliniu lygmeniu
Daugiau informacijos apie suderinto perėjimo prie PKS įgyvendinimo veiksmų plano įgyvendinimą jūsų valstybėje narėje rasite toliau:
Prancūzija
Vokietija
- Postkvantinė kriptografija – Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Postkvantinė kriptografija. Vokietijos nacionalinis veiksmų planas
Nyderlandai
- Quantumveilige cryptografie - Digitale Overheid
- Quantumveilige cryptografie - Nacionalinis kibernetinio saugumo centras (NCSC)
Šis sąrašas bus atnaujintas kitais turimais nacionaliniais dokumentais. Norėdami gauti daugiau informacijos apie suderinto perėjimo prie PKS įgyvendinimo veiksmų plano įgyvendinimą jūsų valstybėje narėje, kreipkitės į savo nacionalinę kompetentingą instituciją.