Criptografia post-cuantică

Algoritmii criptografici cu chei publice sunt utilizați pentru a proteja confidențialitatea și autenticitatea datelor în societatea noastră digitală. Calculul cuantic are potențialul de a sparge acești algoritmi. Pentru a rămâne protejați, trebuie să progresăm către criptografia post-cuantică (PCQ), un nou tip de criptografie cu cheie publică concepută pentru a rezista atât atacurilor cuantice, cât și celor clasice.

Criptografia este piatra de temelie a securității cibernetice, protejând infrastructurile și datele noastre digitale. Deși se preconizează că tehnologiile cuantice vor aduce beneficii societale, cum ar fi în domeniul noilor materiale, al noilor medicamente și al aplicațiilor financiare, informatica cuantică va constitui o amenințare pentru criptografia cu chei publice. 

Criptografia cu chei publice constituie cea mai mare parte a implementărilor criptografice din lume. Datele care în prezent nu sunt sigure din punct de vedere cuantic, indiferent dacă sunt stocate sau transmise și care trebuie să rămână confidențiale pentru o perioadă lungă de timp, pot fi deja în pericol. Atacurile de tipul „a se stoca acum, a se decripta mai târziu” sunt deja probabile, iar actorii rău intenționați stochează deja traficul în prezent pentru a-l putea decripta mai târziu, când va fi disponibil un calculator cuantic. În plus, autenticitatea va fi pusă în pericol de computerele cuantice odată ce tehnologia va fi disponibilă. O soluție eficientă la aceste amenințări este PQC. PQC este construit pe baza unor probleme matematice complexe care sunt dificil de rezolvat chiar și pentru calculatoarele cuantice.   

O abordare armonizată în întreaga UE

În consecință, în aprilie 2024, Comisia a publicat o recomandare privind criptografia postcuantică, încurajând statele membre să elaboreze o strategie cuprinzătoare pentru adoptarea PQC, pentru a asigura o tranziție coordonată și sincronizată între diferitele state membre și sectoarele lor publice și entitățile private care deservesc utilități publice.

Recomandarea completează activitatea desfășurată deja de multe țări și la nivel internațional pentru a dezvolta și a selecta algoritmi PQC pentru standarde. Printre acestea se numără eforturile de cercetare depuse de proiectele finanțate de UE și discuțiile privind PQC la nivel internațional, cum ar fi în cadrul Consiliului UE-SUA pentru comerț și tehnologie, al dialogurilor cibernetice și al Grupului de lucru pentru securitate cibernetică al G7.

Foaie de parcurs pentru punerea în aplicare a PQC 

În urma recomandării Comisiei, Grupul de cooperare NIS a stabilit un flux de lucru privind PQC, coprezidat de Germania, Franța și Țările de Jos, pentru a elabora această strategie cuprinzătoare pentru adoptarea PQC.

Ulterior, statele membre ale UE, sprijinite de Comisie, au adoptat, în iunie 2025, Foaia de parcurs coordonată pentru punerea în aplicare a tranziției către criptografia postcuantică. Prezentul document este primul rezultat al fluxului de lucru și este menit să fie un prim document la nivel înalt destinat statelor membre. Acesta include un set de recomandări pe care statele membre trebuie să le pună în aplicare pentru o tranziție sincronizată la PQC, precum și măsuri pentru a se asigura că toate părțile interesate sunt bine informate cu privire la amenințarea cuantică la adresa criptografiei. Toate statele membre ar trebui să înceapă tranziția către PQC până la sfârșitul anului 2026. În același timp, protecția cazurilor de utilizare cu risc ridicat ar trebui să fie transferată la CPC cât mai curând posibil, cel târziu până la sfârșitul anului 2030.  

În perioada 11 august-29 septembrie 2025, Grupul de cooperare NIS a efectuat un sondaj pentru a solicita feedback cu privire la Foaia de parcurs a UE pentru tranziția către PQC de la părțile interesate și pentru a contribui la definirea următoarelor etape către o migrație PQC în condiții de siguranță.  

Ca răspuns la feedbackul primit, Grupul de cooperare NIS a publicat un document cu întrebări frecvente privind Foaia de parcurs a UE pentru tranziția către PQC, împreună cu rezultatele sondajului. Documentul cu întrebări frecvente urmărește să clarifice întrebările frecvente pe teme precum estimarea cuantică a riscurilor, etapele, stabilirea priorităților, sistemele hibride, rolul UE și foile de parcurs naționale.

În prezent, fluxul de lucru al Grupului de cooperare NIS privind PQC lucrează la un al doilea rezultat care să completeze Foaia de parcurs a UE pentru tranziția către PQC. 

Punerea în aplicare la nivel național

Puteți găsi mai multe informații cu privire la punerea în aplicare a Foii de parcurs coordonate pentru punerea în aplicare a tranziției către PQC în statul dumneavoastră membru mai jos: 

Franța

• Criptografie post-cuantică (PQC) - Agence nationale de la sécurité des systèmes d'information (ANSSI)

Țările de Jos

• Criptomonedă Quantumveilige - Digitale Overheid
• Criptografie cuantică - Centrul Național de Securitate Cibernetică (NCSC)

Această listă va fi actualizată cu alte documente naționale, în funcție de disponibilitate. Pentru mai multe informații privind punerea în aplicare a foii de parcurs coordonate de punere în aplicare pentru tranziția către PQC în statul dumneavoastră membru, vă rugăm să contactați autoritatea națională competentă din țara dumneavoastră.