Regulacje dotyczące gotowości kwantowej

Rozpoznanie i planowanie

• Określenie celów i zakresu migracji
• Pełne rozpoznanie wykorzystywanej kryptografii
• Ocena zależności od dostawców i infrastruktury
• Publikacja wstępnego planu migracji

Migracja priorytetowa

• Zakończenie najpilniejszych działań migracyjnych
• Ochrona krytycznych zasobów w pierwszej kolejności
• Doprecyzowanie planu pełnego przejścia

Cel: pełne przejście

• Zakończenie migracji systemów, usług i produktów do PQC
• Wycofanie pozostałych podatnych na ataki kwantowe zastosowań kryptografii klucza publicznego w objętym zakresie

Pierwsze kroki krajowe

• Uruchomienie krajowych strategii przejścia
• Rozpoczęcie identyfikacji, inwentaryzacji i działań uświadamiających
• Koordynacja pierwszych kroków wdrożeniowych między państwami członkowskimi

Od zalecenia do obowiązku

• Wniosek Komisji wprowadza przejście na PQC do dyrektywy NIS2 jako wprost wskazany wymóg (art. 7 ust. 2 lit. k)
• Po przyjęciu i transpozycji podmioty objęte NIS2 będą miały ten obowiązek z mocy prawa, a nie tylko na mocy zalecenia

Zastosowania wysokiego ryzyka

• Przejście w zastosowaniach wysokiego ryzyka i w infrastrukturze krytycznej
• Skalowanie priorytetowych aktualizacji i pilotaży
• Przyjęcie zasady PQC domyślnie dla nowych wdrożeń o dużym znaczeniu

Horyzont szerokiego zakończenia

• Zakończenie przejścia pozostałych systemów tam, gdzie to wykonalne
• Wykazanie trwałej kryptoagilności i ładu zarządczego

Podstawowe standardy przyjęte

• NIST opublikował ostateczne wersje FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) i FIPS 205 (SLH-DSA)
• Przyspieszył rozwój ekosystemu wdrożeń i walidacji PQC

Migracja staje się obowiązkowa

• Executive Order 14412 czyni przejście na szczeblu federalnym obowiązkiem prawnym, a nie tylko ćwiczeniem inwentaryzacyjnym
• OMB M-26-15 zastępuje reżim M-23-02 pięcioetapowym harmonogramem migracji do 2035 roku
• Każda agencja wyznacza osobę odpowiedzialną za migrację postkwantową i składa plan migracji

Przepisy dla wykonawców

• FAR Council ma opublikować projekt przepisów zobowiązujących objętych nimi wykonawców do spełnienia norm FIPS z algorytmami PQC
• Dostawcy agencji federalnych powinni się liczyć z tym, że wymóg trafi do nich przez umowy

Ustanawianie kluczy

• Zasoby o wysokiej wartości i systemy o dużym znaczeniu korzystają z postkwantowego ustanawiania kluczy
• Objęci przepisami wykonawcy federalni spełniają te same standardy

Podpisy cyfrowe

• Postkwantowe podpisy cyfrowe wdrożone w tych samych systemach
• Pozostałe podatne na ataki kwantowe zastosowania klucza publicznego wycofywane zgodnie ze ścieżką NIST IR 8547 do 2035 roku

Przygotowania federalne i planowanie sektorowe

• Wytyczne dotyczące federalnej PKI podkreślają przygotowania do przejścia na kryptografię postkwantową
• Zespoły sektora publicznego planują zmiany długości kluczy, łańcuchów zaufania i algorytmów
• Planowanie działań w sektorze finansowym trwa pod kierunkiem SIF

Wytyczne FINMA dotyczące obliczeń kwantowych

• FINMA publikuje wytyczne 05/2026 po badaniu ankietowym 60 szwajcarskich instytucji finansowych
• Tylko 8% respondentów miało konkretny plan wdrożenia szyfrowania odpornego na ataki kwantowe
• FINMA widzi potrzebę działań w zakresie wymogów dotyczących ryzyka operacyjnego i odporności

Termin na plan PQC

• FINMA zaleca przygotowanie planu PQC najpóźniej do połowy 2027 roku
• Strategia przyjęta przez radę dyrektorów, z planem wdrożenia określającym kamienie milowe i priorytety
• Wyznaczone terminy pełnej migracji i migracji krytycznych procesów biznesowych