Recommendation on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography

ЕВРОПЕЙСКАКОМИСИЯ Брюксел,11.4.2024г. C(2024)2393final ПРЕПОРЪКАНАКОМИСИЯТА от11.4.2024година относнопътнакартазакоординираноизпълнениенапреходакъмпост-квантовакриптография ПРЕПОРЪКАНАКОМИСИЯТА от11.4.2024година относнопътнакартазакоординираноизпълнениенапреходакъмпост-квантовакриптография ЕВРОПЕЙСКАТАКОМИСИЯ катовзепредвидДоговоразафункциониранетонаЕвропейскиясъюз,ипо-специалночлен292отнего, катовзепредвидДиректива(ЕС)2022/2555наЕвропейскияпарламентинаСъветаот14декември2022г.относномеркизависокообщонивонакиберсигурноствСъюза,заизменениенаРегламент(ЕС)№910/2014иДиректива(ЕС)2018/1972изаотмянанаДиректива(ЕС)2016/11481(ДирективаМИС2). катоимапредвид,че: (1)Защитатанаданнитеисигурносттаначувствителнитекомуникациисаотжизненоважнозначениезаобществото,икономиката,сигурносттаипросперитетанаСъюза.Киберсигурносттаеотстратегическозначениезаизгражданетона„Европа,подготвеназацифроватаера“2иеключовацелнаполитическатапрограма„Цифроводесетилетие“3. (2)КактовСтратегиятанаЕСзаСъюзанасигурност4,такаивСтратегиятанаЕСзакиберсигурност5криптиранетосеизтъквакатоключоватехнологиязапостиганенаустойчивоститехнологиченсуверенитет,кактоизаизгражданенаоперативенкапацитетзапредотвратяваненакибератаки.Действителнокриптиранетоеотсъщественозначениезацифровиясвятзагарантираненасигурносттанацифровитесистемиитрансакции,зазащитанаредицаосновниправа,кактоизаподсигуряванетонаотбранителнитеспособности.Надпреваратазаразработваненакапацитетзаквантовиизчисленияиотключваненановивъзможностисголямпотенциал,вкоятоучастватразличнидържавиичастнисубекти,поставяподзаплаханастоящитекриптографскистандарти.Тезистандартииграятключоваролязагарантираненаповерителносттаицелосттанаданните,защитатаначувствителнитесъобщенияиподдържанетонаосновниелементинамрежоватасигурност. (3)Потенциалноторазработваневбъдещенаквантовикомпютри,способнидасесправятсднешнитевидовекриптиране,налагаЕвропадасенасочикъмпо-мощнизащитнисредства,коитоосигуряватзащитатаначувствителните 1OBL333,27.12.2022г.,стр.80. 2COM(2020)67final. 3Решение(ЕС)2022/2481наЕвропейскияпарламентинаСъветаот14декември2022г.засъздаваненаполитическапрограма„Цифроводесетилетие“до2030г.(ОВL323,19.12.2022г.,стр.4). 4COM(2020)605final. 5JOIN(2020)18final. комуникацииидългосрочнатацялостнаповерителнатаинформация,т.е.дапреминекъмпост-квантовакриптографиявъзможнонай-бързо.Тозиноввидкриптографиящепремахнеизвестнитеуязвимостинаизползванатапонастоящемасиметричнакриптографияищеповишиустойчивосттасрещузаплахите,поражданиотзлонамереноизползваненаквантовикомпютри. (4)Отчитайкипотенциалнатазаплаха,коятоквантовитеизчислителнитехнологиипредставляватзакриптографиятаспубличниключове,Комисиятафинансиранаучноизследователскаиразвойнадейноствобласттанапост-квантоватакриптографияотповечеотдесетилетиенасам. (5)Държавитечленкиследвадаобмислятвъзможноститезанай-бързопрехвърляненанастоящитесицифровиинфраструктурииуслугизапубличнитеадминистрацииинадругикритичниинфраструктурикъмпост-квантовикриптографскитехнологии,коетощепоставиначалотонафундаменталнапромянавкриптографскитеалгоритми,протоколиисистеми.КактосеподчертававпубликуванатанеотдавнаБялакниганаКомисията„КакдабъдатзадоволенинуждитенаЕвропаотцифроваинфраструктура“,товаизисквакоординираниусилиясучастиетонаправителствениагенции,органипостандартизация,заинтересованистраниотпромишлеността,изследователииспециалистивобласттанакиберсигурността. (6)НастоящатапрепоръканаКомисиятанасърчавадържавитечленкидаразработятвсеобхватнастратегиязавнедряванетонапост-квантовакриптография,задасегарантиракоординиранисинхронизиранпреходвразличнитедържавичленкиитехнитепубличнисектори.Встратегиятаследвадасеопределятясниобщииетапницелиисрокове,коетощебъдевосноватанаизготвянетонасъвместнапътнакартазаизпълнениеотноснопост-квантоватакриптография.ТоваследвададоведедовнедряванетовцелияСъюзнатехнологиизапост-квантовакриптографиявсъществуващитесистеминапубличнатаадминистрацияивкритичнитеинфраструктуричрезхибриднисхеми,коитомогатдасъчетаватпост-квантовакриптографиясъссъществуващикриптографскиподходиилиспредоставяненаквантовиключове. (7)Задасеосъществиефективенпреходкъмпост-квантовакриптография,пътнатакартазакоординираноизпълнениенапреходакъмпост-квантовакриптографияследвадавключвасписъкнадействията,коитодабъдатпредприетиотдържавитечленки,включителноразглежданетонаалгоритмитезапост-квантовакриптография,сясенграфикзаразличнитеетапииетапнитецели,коитотрябвадабъдатпостигнати,катосевзематпредвидтехнитевзаимозависимости,кактоизаинтересованитестрани,коитотрябвадабъдатвключени. (8)Отсъщественозначениезахармонизиранотоприлаганенапост-квантоватакриптографиявцелияСъюзеразработванетонаобщиевропейскистандарти,кактоинарамказаопределянеиподборнаалгоритмизапост-квантовакриптография,коитодабъдатвнедренивцифровитемрежииуслугивцелияСъюз.ПосредствомактивнотоучастиенафинансираниотЕСизследователиСъюзътвечеподкрепяразработванетоиизпитванетонапотенциалниалгоритмизапост-квантовакриптографиязацелитенастандартизациятаврамкитенамеждународнитепроцесизаподборвобласттанапост-квантоватакриптография.НастоящатапрепоръканаКомисиятанасърчавадържавитечленкидара