Recommendation on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography

ПРЕПОРЪКА НА КОМИСИЯТА от 11.4.2024 година относно пътна карта за координирано изпълнение на прехода към пост-квантовакриптография ПРЕПОРЪКА НА КОМИСИЯТА от 11.4.2024 година относно пътна карта за координирано изпълнение на прехода към пост-квантовакриптография ЕВРОПЕЙСКАТА КОМИСИЯ като взе предвидДоговора за функционирането на Европейския съюз, и по-специалночлен292 от него, като взе предвид Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от14декември 2022г. относно мерки за високо общо ниво на киберсигурност в Съюза, заизменение на Регламент (ЕС) №910/2014 и Директива (ЕС) 2018/1972 и за отмяна наДиректива (ЕС) 2016/11481(Директива МИС2). като има предвид, че: (1)Защитатанаданнитеисигурносттаначувствителнитекомуникациисаотжизненоважнозначениезаобществото,икономиката,сигурносттаипросперитетанаСъюза.Киберсигурносттаеотстратегическозначениезаизграждането на „Европа, подготвена за цифровата ера“2и е ключова цел наполитическата програма „Цифрово десетилетие“3. (2)Както в Стратегията на ЕС за Съюза на сигурност4, така и в Стратегията на ЕС закиберсигурност5криптирането се изтъква като ключова технология за постиганенаустойчивоститехнологиченсуверенитет,кактоизаизгражданенаоперативенкапацитетзапредотвратяваненакибератаки.Действителнокриптирането е от съществено значение за цифровия свят за гарантиране насигурността на цифровите системи и трансакции, за защита на редица основниправа,кактоизаподсигуряванетонаотбранителнитеспособности.Надпреваратазаразработваненакапацитетзаквантовиизчисленияиотключване на нови възможности с голям потенциал, в която участват различнидържави и частни субекти, поставя под заплаха настоящите криптографскистандарти.Тезистандартииграятключоваролязагарантираненаповерителността и целостта на данните, защитата на чувствителните съобщенияи поддържането на основни елементи на мрежовата сигурност. (3)Потенциалното разработване в бъдеще на квантови компютри, способни да сесправят с днешните видове криптиране, налагаЕвропа да се насочи към по-мощнизащитнисредства,коитоосигуряватзащитатаначувствителните комуникации и дългосрочната цялост на поверителната информация, т.е. дапремине към пост-квантова криптография възможно най-бързо. Този нов видкриптографиящепремахнеизвестнитеуязвимостинаизползванатапонастоящем асиметрична криптография и ще повиши устойчивостта срещузаплахите, пораждани от злонамерено използване на квантови компютри. (4)Отчитайки потенциалната заплаха, която квантовите изчислителни технологиипредставляват за криптографията с публични ключове, Комисията финансиранаучноизследователскаиразвойнадейноствобласттанапост-квантоватакриптография от повече от десетилетие насам. (5)Държавите членки следва да обмислят възможностите за най-бързо прехвърляненанастоящитесицифровиинфраструктурииуслугизапубличнитеадминистрацииинадругикритичниинфраструктурикъмпост-квантовикриптографскитехнологии,коетощепоставиначалотонафундаменталнапромянавкриптографскитеалгоритми,протоколиисистеми.Кактосеподчертава в публикуваната неотдавна Бяла книга на Комисията „Как да бъдатзадоволенинуждитенаЕвропаотцифроваинфраструктура“,товаизисквакоординираниусилиясучастиетонаправителствениагенции,органипостандартизация, заинтересовани страни от промишлеността, изследователи испециалисти в областта на киберсигурността. (6)Настоящата препоръка на Комисията насърчава държавите членки да разработятвсеобхватна стратегия за внедряването на пост-квантова криптография, зада сегарантира координиран и синхронизиран преход в различните държави членки итехните публични сектори. В стратегията следва да се определят ясни общи иетапни цели и срокове, което ще бъде в основата на изготвянето на съвместнапътна карта за изпълнение относно пост-квантовата криптография. Това следвададоведедовнедряванетовцелияСъюзнатехнологиизапост-квантовакриптография в съществуващите системи на публичната администрация и вкритичните инфраструктури чрез хибридни схеми, които могат да съчетаватпост-квантова криптография със съществуващи криптографски подходи или спредоставяне на квантови ключове. (7)За да се осъществи ефективен преход към пост-квантова криптография, пътнатакарта за координирано изпълнение на прехода към пост-квантова криптографияследвадавключвасписъкнадействията,коитодабъдатпредприетиотдържавите членки, включително разглеждането на алгоритмите за пост-квантовакриптография, с ясен график за различните етапи и етапните цели, които трябвада бъдат постигнати, като се вземат предвид техните взаимозависимости, както изаинтересованите страни, които трябва да бъдат включени. (8)Отсъщественозначениезахармонизиранотоприлаганенапост-квантоватакриптография в целия Съюз е разработването на общи европейски стандарти,кактоинарамказаопределянеиподборнаалгоритмизапост-квантовакриптография, които да бъдат внедрени в цифровите мрежи и услуги в целияСъюз. Посредством активното участие на финансирани от ЕС изследователиСъюзът вече подкрепя разработването и изпитването на потенциални алгоритмиза пост-квантова криптография за целите на с