Recommendation on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography

欧洲委员会关于协调执行向后量子密码学过渡路线图的指令

核心观点与目标： 指令旨在推动欧盟成员国向后量子密码学过渡，以保护数字基础设施和公共服务免受量子计算机的潜在威胁。核心目标是确保成员国采取协调一致的行动，同步推进后量子密码学的开发和应用，并保障跨边境的运营互操作性。

关键措施与路线图：

1. 建立协调机制： 指令鼓励成员国通过欧盟现有的网络安全结构，建立专门的后量子密码学工作组，负责制定协调执行的路线图。该工作组将包括国家网络安全机构、ENISA（欧盟网络安全局）及其他利益相关方代表，如公共部门、工业界、服务提供者和运营商。
2. 制定国家路线图： 成员国需在两年内制定并公布后量子密码学过渡路线图，明确各阶段目标、时间表和行动措施。路线图应与欧盟层面的路线图保持一致，并考虑各成员国的具体情况和需求。
3. 算法评估与标准化： 指令强调与欧盟网络安全专家合作，评估和选择合适的后量子密码学算法，并将其作为欧盟标准进行推广。这将确保在整个欧盟范围内实现统一的安全标准。
4. 国际合作： 成员国应与国际战略合作伙伴合作，推动后量子密码学的国际标准化，确保未来通信的互操作性。
5. 持续监测与评估： 欧洲委员会将定期监测成员国采取的行动，评估路线图的实施效果，并根据需要提出进一步行动建议，包括制定具有约束力的欧盟法规。

实施时间表：

• 成员国需在发布指令后的两年内公布后量子密码学过渡路线图。
• 三年后，对指令的实施效果进行评估，并确定后续发展方向。

结论： 该指令为欧盟成员国提供了明确的行动框架，以应对量子计算机带来的网络安全挑战。通过协调一致的努力和标准化进程，欧盟将确保其数字基础设施和服务的长期安全，并保持其在全球网络安全领域的领先地位。