Pēckvantu kriptogrāfija

Publiskās atslēgas kriptogrāfijas algoritmi tiek izmantoti, lai aizsargātu datu konfidencialitāti un autentiskumu mūsu digitālajā sabiedrībā. Kvantu datošana var izjaukt šos algoritmus. Lai saglabātu aizsardzību, mums ir jāvirzās uz postkvantu kriptogrāfiju (PCQ), kas ir jauns publiskās atslēgas kriptogrāfijas veids, kas paredzēts, lai pretotos gan kvantu, gan klasiskajiem uzbrukumiem.

Kriptogrāfija ir kiberdrošības stūrakmens, kas aizsargā mūsu digitālās infrastruktūras un datus. Lai gan paredzams, ka kvantu tehnoloģijas sniegs sabiedriskus ieguvumus, piemēram, jaunu materiālu, jaunu zāļu un finanšu lietojumu jomā, kvantu datošana apdraudēs publiskās atslēgas kriptogrāfiju. 

Publiskās atslēgas kriptogrāfija veido lielāko daļu no kriptogrāfijas izvietošanas pasaulē. Dati, kas pašlaik nav kvantu droši, neatkarīgi no tā, vai tie tiek glabāti vai pārraidīti, un kuriem ilgstoši jāpaliek konfidenciāliem, jau var būt apdraudēti. “Turpināt tagad, atšifrēt vēlāk” uzbrukumi jau ir iespējami, kad ļaunprātīgi dalībnieki jau tagad glabā datplūsmu, lai to varētu atšifrēt vēlāk, kad būs pieejams kvantu dators. Turklāt, tiklīdz tehnoloģija būs pieejama, kvantu datori apdraudēs autentiskumu. Efektīvs risinājums šiem draudiem ir PQC. PQC ir veidots, pamatojoties uz sarežģītām matemātiskām problēmām, kuras ir grūti atrisināt pat kvantu datoriem.   

Saskaņota pieeja visā ES

Tāpēc 2024. gada aprīlī Komisija publicēja Ieteikumu par kvantizturīgu kriptogrāfiju, mudinot dalībvalstis izstrādāt visaptverošu stratēģiju PQC pieņemšanai, lai nodrošinātu koordinētu un sinhronizētu pāreju starp dažādām dalībvalstīm un to publisko sektoru un privātajām struktūrām, kas apkalpo sabiedriskos pakalpojumus.

Ieteikums papildina darbu, ko jau veic daudzas valstis un starptautiskā līmenī, lai izstrādātu un atlasītu PQC algoritmus standartiem. Tie ietver pētniecības centienus, kas veikti ES finansētos projektos, un diskusijas par PQC starptautiskā līmenī, piemēram, ES un ASV Tirdzniecības un tehnoloģiju padomē, kiberdialogos un G7 Kiberdrošības darba grupā.

PQC īstenošanas ceļvedis 

Pēc Komisijas ieteikuma TID sadarbības grupa izveidoja darba plūsmu PQC jomā, kuru kopīgi vadīja Vācija, Francija un Nīderlande, lai izstrādātu šo visaptverošo stratēģiju PQC pieņemšanai.

Pēc tam ES dalībvalstis ar Komisijas atbalstu 2025. gada jūnijā pieņēma koordinētu īstenošanas ceļvedi pārejai uz kvantizturīgu kriptogrāfiju. Šis dokuments ir pirmais darba plūsmas rezultāts, un tas ir paredzēts kā pirmais augsta līmeņa dokuments, kas paredzēts dalībvalstīm. Tas ietver ieteikumu kopumu, kas dalībvalstīm jāīsteno, lai sinhronizēti pārietu uz PQC, kā arī pasākumus, lai nodrošinātu, ka visas ieinteresētās personas ir labi informētas par kvantu draudiem kriptogrāfijai. Visām dalībvalstīm pāreja uz PQC būtu jāsāk līdz 2026. gada beigām. Tajā pašā laikā augsta riska lietošanas gadījumu aizsardzība būtu jāpāriet uz PQC pēc iespējas drīzāk, ne vēlāk kā līdz 2030. gada beigām.  

No 2025. gada 11. augusta līdz 29. septembrim TID sadarbības grupa rīkoja aptauju, lai no ieinteresētajām personām saņemtu atsauksmes par ES ceļvedi pārejai uz PQC un palīdzētu noteikt turpmākos pasākumus virzībā uz drošu PQC migrāciju.  

Atbildot uz saņemtajām atsauksmēm, TID sadarbības grupa publicēja dokumentu ar bieži uzdotajiem jautājumiem par ES ceļvedi pārejai uz PQC kopā ar aptaujas rezultātiem. BUJ dokumenta mērķis ir precizēt bieži uzdotos jautājumus par tādiem tematiem kā kvantu riska aplēse, atskaites punkti, prioritāšu noteikšana, hibrīdshēmas, ES loma un valstu ceļveži.

Pašlaik TID sadarbības grupas darba virziens PQC jomā strādā pie otra rezultāta, lai papildinātu ES ceļvedi pārejai uz PQC. 

Īstenošana valsts līmenī

Plašāka informācija par to, kā jūsu dalībvalstī tiek īstenots koordinētās īstenošanas ceļvedis pārejai uz PQC, ir pieejama šeit: 

Francija

• Pēckvantu kriptogrāfija (PQC) – Agence nationale de la sécurité des systèmes d'information (ANSSI)

Nīderlande

• Quantumveilige cryptografie - Digitale Overheid
• Quantumveilige cryptografie - Nacionālais kiberdrošības centrs (NCSC)

Šis saraksts tiks atjaunināts ar citiem valstu dokumentiem, ja tādi būs pieejami. Lai iegūtu plašāku informāciju par to, kā jūsu dalībvalstī tiek īstenots koordinētās īstenošanas ceļvedis pārejai uz PQC, sazinieties ar savas valsts kompetento iestādi.