Испания требует завершить миграцию на постквантовую криптографию к 2035 году

Репортаж от Wedoany，Национальный криптологический центр Испании (Centro Criptológico Nacional, CCN) опубликовал отчёт, в котором требует от организаций завершить переход на постквантовую криптографию в период с 2030 по 2035 год для противодействия угрозам безопасности, исходящим от квантовых компьютеров. В отчёте отмечается, что появление квантовых компьютеров, способных взламывать криптографию, ожидается к середине следующего десятилетия, и их вычислительная мощность может сделать недействительными наиболее часто используемые сегодня асимметричные криптографические модели, что повлияет на шифрование и электронные подписи.

Для этого ведомство разработало чёткий график перехода: системы с высоким уровнем риска должны завершить миграцию до 31 декабря 2030 года; системы со средним уровнем риска — до 31 декабря 2035 года; системы с низким уровнем риска — по возможности. В отчёте CCN-TEC 009 «Рекомендации по безопасному переходу на PQC / BP 37» рекомендуется, чтобы соответствующие организации как можно скорее приступили к этапам обнаружения, закупки, развёртывания и запуска, чтобы избежать задержек или неполной миграции.

В отчёте указаны два основных риска. Первый — сценарий «сохранить сейчас, расшифровать позже», когда перехваченная в настоящее время информация может быть расшифрована в будущем; второй — длительный процесс миграции, который может привести к длительному нахождению систем в небезопасном состоянии. В части организационного управления отчёт подчёркивает необходимость чёткого определения ответственного за переход, способов измерения прогресса и путей обеспечения соответствия требованиям.

Отчёт также содержит ряд руководств, включая планы миграции, механизмы инкапсуляции ключей, цифровые подписи, гибридные решения и рекомендуемые сроки, а также десять лучших практик.