Komisija v odziv na novo nastajajoče grožnje celovitosti podatkov pospešuje prehod EU na postkvantno kriptografijo.
Kriptografski algoritmi javnega ključa se uporabljajo za zaščito zaupnosti in avtentičnosti podatkov v naši digitalni družbi. Kvantno računalništvo ima potencial za prekinitev teh algoritmov. Da bi ostali zaščiteni, moramo napredovati v smeri postkvantne kriptografije (PCQ), nove vrste kriptografije z javnim ključem, ki je zasnovana tako, da se upira tako kvantnim kot klasičnim napadom.
Kriptografija je temelj kibernetske varnosti, saj ščiti našo digitalno infrastrukturo in podatke. Čeprav se pričakuje, da bodo kvantne tehnologije prinesle družbene koristi, na primer na področju novih materialov, novih zdravil in finančnih aplikacij, bo kvantno računalništvo pomenilo grožnjo za kriptografijo javnih ključev.
Kriptografija z javnim ključem predstavlja največji del kriptografske uporabe na svetu. Podatki, ki trenutno niso kvantno varni, ne glede na to, ali so shranjeni ali preneseni, in ki morajo dolgo ostati zaupni, so lahko že ogroženi. Napadi „Store now, decrypt later“ se verjetno že pojavljajo, saj zlonamerni akterji že danes shranjujejo promet, da bi ga lahko pozneje, ko bo na voljo kvantni računalnik, dešifrirali. Poleg tega bodo kvantni računalniki ogrozili avtentičnost, ko bo tehnologija na voljo. Učinkovita rešitev za te grožnje je PQC. PQC je zgrajen na podlagi zapletenih matematičnih problemov, ki jih kvantni računalniki težko rešijo.
Usklajen pristop po vsej EU
Zato je Komisija aprila 2024 objavila priporočilo o postkvantni kriptografiji, v katerem je države članice spodbudila, naj razvijejo celovito strategijo za sprejetje PQC, da bi zagotovile usklajen in sinhroniziran prehod med različnimi državami članicami ter njihovimi javnimi sektorji in zasebnimi subjekti, ki opravljajo storitve za javne službe.
Priporočilo dopolnjuje delo, ki ga že opravljajo številne države in se izvaja na mednarodni ravni za razvoj in izbiro algoritmov PQC za standarde. Ti vključujejo raziskovalna prizadevanja v okviru projektov, ki jih financira EU, in razprave o PQC na mednarodni ravni, na primer v Svetu EU-ZDA za trgovino in tehnologijo, dialogih o kibernetski varnosti in delovni skupini skupine G7 za kibernetsko varnost.
Časovni načrt za izvajanje PQC
Skupina za sodelovanje na področju varnosti omrežij in informacij je na podlagi priporočila Komisije vzpostavila delovni postopek v zvezi s predhodnim preverjanjem kakovosti, ki mu sopredsedujejo Nemčija, Francija in Nizozemska, da bi razvila to celovito strategijo za sprejetje predhodnega preverjanja kakovosti.
Države članice EU so nato ob podpori Komisije junija 2025 sprejele usklajeni časovni načrt izvajanja za prehod na postkvantno kriptografijo. Ta dokument je prvi rezultat delovnega procesa in naj bi bil prvi dokument na visoki ravni, namenjen državam članicam. Vključuje sklop priporočil, ki jih morajo države članice izvesti za usklajen prehod na PQC, ter ukrepe za zagotovitev, da so vsi deležniki dobro obveščeni o kvantni grožnji kriptografiji. Vse države članice bi morale začeti prehod na PQC do konca leta 2026. Hkrati bi bilo treba zaščito primerov uporabe z visokim tveganjem čim prej, najpozneje pa do konca leta 2030, preiti na PQC.
Skupina za sodelovanje na področju varnosti omrežij in informacij je od 11. avgusta do 29. septembra 2025 izvedla anketo, da bi pridobila povratne informacije deležnikov o časovnem načrtu EU za prehod na javno-zasebno kontrolo kakovosti in prispevala k opredelitvi naslednjih korakov za varno migracijo javno-zasebne kontrole kakovosti.
Skupina za sodelovanje na področju varnosti omrežij in informacij je v odgovor na prejete povratne informacije objavila dokument s pogosto zastavljenimi vprašanji o časovnem načrtu EU za prehod na javno-zasebno preverjanje kakovosti, skupaj z rezultati ankete. Namen dokumenta s pogosto zastavljenimi vprašanji je pojasniti pogosto zastavljena vprašanja o temah, kot so kvantna ocena tveganja, mejniki, prednostno razvrščanje, hibridne sheme, vloga EU in nacionalni časovni načrti.
Skupina za sodelovanje na področju varnosti omrežij in informacij trenutno pripravlja drugi rezultat, ki bo dopolnil časovni načrt EU za prehod na PQC.
Izvajanje na nacionalni ravni
Več informacij o izvajanju načrta usklajenega izvajanja za prehod na PQC v vaši državi članici je na voljo v nadaljevanju:
Francija
Nemčija
- Postkvantna kriptografija - Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Postkvantna kriptografija - nemški nacionalni načrt
Nizozemska
- Quantumveilige cryptografie - Digitale Overheid
- Quantumveilige cryptografie - Nationaal Cyber Security Centrum (NCSC)
Ta seznam bo posodobljen z dodatnimi nacionalnimi dokumenti, kot so na voljo. Za več informacij o izvajanju načrta usklajenega izvajanja za prehod na PQC v vaši državi članici se obrnite na pristojni nacionalni organ.