Сингапур требует завершить переход критической инфраструктуры на квантово-безопасные технологии к концу 2031 года

Репортаж от Wedoany，14 октября Кибербезопасное агентство Сингапура обновило программу грантовой поддержки внедрения квантовой безопасности, открыв приём заявок на пилотные проекты предприятий, и установило, что операторы критической информационной инфраструктуры обязаны до 31 марта 2027 года представить план перехода на квантово-безопасные технологии, а до 31 декабря 2031 года завершить миграцию соответствующих систем. С 2028 года вновь закупаемые системы критической информационной инфраструктуры должны соответствовать требованиям квантовой безопасности. Для пилотных проектов в области квантово-безопасных решений правительство может покрыть до 70% стоимости проекта.

14 октября Кибербезопасное агентство Сингапура опубликовало руководство по переходу на квантово-безопасные технологии для организаций различных типов. Организациям, не являющимся операторами критической информационной инфраструктуры, но подверженным рискам безопасности, связанным с квантовыми вычислениями, регулятор рекомендует разработать план миграции до конца 2027 года и завершить переход до 2035 года. Это касается организаций, хранящих данные, требующие долгосрочной конфиденциальности, а также предоставляющих важные услуги, такие как связь и цифровые транзакции.

Открытая программа грантовой поддержки внедрения квантовой безопасности предназначена для негосударственных организаций, зарегистрированных в Сингапуре, и поддерживает самостоятельное проведение пилотных проектов предприятиями или их реализацию с привлечением технологических поставщиков. К финансированию могут быть представлены проекты по миграции прикладных систем на постквантовую криптографию, идентификации и инвентаризации существующих криптографических активов, модернизации промышленных операционных технологий и устаревшей инфраструктуры, гибкому переключению криптографических алгоритмов, а также мелкомасштабному тестированию технологий квантового распределения ключей.

Максимальная продолжительность реализации финансируемых проектов составляет 6 месяцев, завершение обязательно до 31 октября 2027 года. Заявители должны за счёт собственных денежных средств покрыть не менее 30% стоимости проекта, соответствующего требованиям; внутренние трудозатраты не могут быть зачтены в эту долю софинансирования. Для проектов с привлечением внешних поставщиков после одобрения заявки, подписания документов о финансировании и представления официального коммерческого соглашения может быть выплачено 50% гранта, остальная сумма — после принятия отчёта по проекту; для самостоятельно реализуемых проектов грант выплачивается после завершения проекта и прохождения проверки отчёта.

Кибербезопасное агентство Сингапура посредством отчётов по пилотным проектам будет собирать информацию об архитектуре развёртывания технологий, способах системной интеграции, метриках тестирования, результатах внедрения и проблемах совместимости. Компетентный орган планирует предоставлять результаты рассмотрения в течение 4 недель после получения полного пакета заявки; участвующие организации могут использовать зарубежных технологических поставщиков, однако решения должны быть развёрнуты и проверены в реальной операционной среде Сингапура.