Постквантова криптография: сроковете 2026, 2030 и 2035 г. и кое от тях е задължително

Защо сроковете са определени точно сега

От август 2024 г. съществуват стандартизирани постквантови алгоритми. Тогава американският NIST публикува ML-KEM за договаряне на ключ и ML-DSA и SLH-DSA за подписи като FIPS 203, 204 и 205. Оттогава „чакаме стандартите“ вече не е причина да се отлага преходът.

Междувременно има и срокове. През юни 2025 г. държавите членки на ЕС с подкрепата на Европейската комисия публикуваха обща пътна карта за прехода. Пътна карта на ЕС Германската Федерална служба за информационна сигурност (BSI) допълни през януари 2026 г. своята техническа директива TR-02102-1 със срокове за миграция. BSI TR-02102-1 А на 12 октомври 2026 г. германското Федерално министерство на вътрешните работи (BMI), Федералното министерство на цифровизацията и модернизацията на държавата (BMDS) и BSI публикуваха общи насоки, които възприемат сроковете на ЕС за Германия. BSI

Тази статия поставя сроковете от тези документи в контекст. При това тя разграничава кое се препоръчва и къде то се превръща в задължение. Това разграничение остава недостатъчно изяснено в много обобщения.

Сроковете накратко

Края на 2026 г.: опис, отговорност и план

Първият срок не засяга технологията, а организацията. За края на 2026 г. пътната карта на ЕС посочва, наред с други, следните първи стъпки: включване на заинтересованите страни, изграждане на зряло управление на криптографските активи, описване на зависимостите, анализ на квантовия риск, включване на веригата на доставки и изготвяне на график и план за изпълнение. Дотогава трябва да са започнали пилотни проекти за случаи на употреба с висок и среден риск. Пътна карта на ЕС, PDF

Националните насоки са по-конкретни за Германия. До края на 2026 г. трябва да приключи фазата на подготовка и планиране, която насоките наричат „PQC-Readiness“. Всяка организация трябва да определи поне едно отговорно звено, което управлява плана за изпълнение, приоритетите и напредъка, и да предвиди за това достатъчно човешки и финансови ресурси. Насоки, PDF

За описа насоките препращат към „Krypto-Kataster“, т.е. регистъра на криптографията от IT-Grundschutz (методологията за базова защита на BSI), изискване CON.1.A19 в модула CON.1 Криптографска концепция. В това могат да помогнат инструменти за инвентаризация, сканиране на хранилища с код и Cryptographic Bill of Materials (CBOM), например по стандарта CycloneDX. Първата версия на описа трябва да е готова до края на 2026 г. Към нея спада и преглед на вътрешните и външните зависимости. Примерът от насоките: както четецът на карти, така и картата трябва да поддържат квантово устойчиви алгоритми, иначе връзката между тях не е квантово устойчива.

Края на 2030 г.: какво е случай на употреба с висок риск

Най-важният срок е краят на 2030 г. Дотогава трябва да са преминали случаите на употреба с висок квантов риск. Пътната карта на ЕС го формулира ясно: за тези случаи на употреба уязвимите алгоритми с публичен ключ не трябва да се използват самостоятелно след края на 2030 г. За случаите на употреба със среден риск същото важи след края на 2035 г.

Какво означава „висок риск“, всяка организация определя сама. Пътната карта дава за това метод и груби практически правила. Квантовият риск на даден случай на употреба зависи от три фактора:

• колко уязвима е използваната криптография,
• каква вреда възниква, ако тя бъде разбита,
• колко дълъг и труден е преходът към постквантова криптография.

Две практически правила от пътната карта са особено полезни. Първо: ако данните трябва да останат поверителни поне десет години и атака би имала сериозни последици и след десет години, рискът е висок. Такива данни нападателите могат да прихванат и съхранят още днес, за да ги дешифрират по-късно („Store now, decrypt later“). Второ: ако преходът отнема повече от осем години и последиците от атака биха били тежки, рискът също е висок. Като пример пътната карта посочва защитата на софтуерните актуализации.

От това следва второ изискване за 2030 г.: квантово устойчивите актуализации на софтуер и фърмуер трябва да са включени по подразбиране. Продуктите, които излизат на пазара с очакван експлоатационен срок след 2030 г., трябва да могат да се актуализират към постквантови алгоритми. Самият механизъм за актуализиране трябва да използва за това постквантови подписи.

В TR-02102-1 BSI определя същия срок за приложения с много висока нужда от защита: техният преход към квантово устойчиви алгоритми трябва да бъде извършен до края на 2030 г.

Края на 2031 и 2035 г.: какво препоръчва BSI TR-02102-1

TR-02102-1 във версия 2026-01 от 23 януари 2026 г. е основната препоръка на BSI относно криптографските алгоритми и дължините на ключовете. Тя разграничава договарянето на ключ и подписите. BSI TR-02102-1, PDF

Договаряне на ключ. Класически алгоритми като RSA или Diffie-Hellman върху елиптични криви BSI препоръчва самостоятелно само до края на 2031 г. След това те трябва да се използват само заедно с квантово устойчив KEM алгоритъм. Причината е „Store now, decrypt later“: прихванатите данни са застрашени веднага щом съществува достатъчно мощен квантов компютър, дори ако прихващането е станало преди години.

Подписи. Тук ситуацията е различна. Класическият подпис остава надежден, докато не съществува криптографски значим квантов компютър. Затова BSI следва пътната карта на ЕС и по настоящото състояние препоръчва класическите алгоритми за подпис вероятно до края на 2035 г. Същевременно TR-02102-1 обръща внимание, че именно при подписите в рамките на PKI трябва да се очакват дълги срокове на миграция.

Хибридно вместо подмяна. BSI препоръчва постквантовите алгоритми да се използват хибридно, т.е. в комбинация с класически алгоритъм. Ако единият от двата бъде разбит, другият продължава да защитава. Националните насоки възприемат тази препоръка.

2035 г.: NIST IR 8547 и международната рамка

В САЩ NIST предложи през ноември 2024 г. с проекта NIST IR 8547 график за постепенното извеждане от употреба на класическите алгоритми с публичен ключ. NIST IR 8547 Алгоритмите с ниво на сигурност 112 бита, сред които RSA-2048, трябва след 2030 г. да се считат за „deprecated“. След 2035 г. RSA, ECDSA, EdDSA и класическият Diffie-Hellman на всички нива на сигурност трябва да бъдат „disallowed“.

Две уговорки са важни. Документът и до днес е проект (Initial Public Draft). А „deprecated“ при NIST не означава забранен: алгоритъмът може да продължи да се използва, ако организацията съзнателно поема риска. Окончателно изключен е едва като „disallowed“.

Пътната карта на ЕС съзнателно е обвързала 2035 г. с този график. Тя препраща към NIST IR 8547, към целта на САЩ от National Security Memorandum 10 до 2035 г. да се отстрани възможно най-голяма част от квантовия риск и към графика на британския NCSC, който също посочва 2035 г. като цел. За компаниите с международна дейност това е добра новина: големите графици не си противоречат.

Кое от това е задължение и кое препоръка

Повечето обобщения говорят за „deadlines“. От правна гледна точка обаче сроковете от пътната карта на ЕС и от националните насоки са препоръки. Насоките сами го казват: сроковете са „спешни препоръки поради острата необходимост от действие“. За да станат задължителни, IT-Planungsrat (координационният орган на федералното правителство и провинциите в областта на ИТ) и UP KRITIS (публично-частното партньорство за защита на критичната инфраструктура) трябва да ги приемат като задължителни, по възможност до края на 2026 г.

Днес задължителни са преди всичко три неща:

• Класифицирана информация (Verschlusssachen). За одобрените ИТ продукти за сигурност за класифицирана информация (VS-IT) BSI е определила задължителни срокове, така че областта на класифицираната информация да премине до 2030 г.
• NIS2 в Германия. Важните и съществените субекти са задължени съгласно § 30 от германския Закон за BSI (BSI-Gesetz, BSIG), с който Германия транспонира NIS2, да спазват при криптографията най-съвременното ниво на техниката. Насоките изрично посочват TR-02102 като мярка за това. Който пренебрегва препоръките на TR-02102 без обосновано решение за риска, при съмнение трудно ще докаже, че спазва най-съвременното ниво на техниката.
• Секторни правила. Делегираният акт за управление на риска в областта на ИКТ по DORA (Делегиран регламент (ЕС) 2024/1774, член 6) изисква от финансовите субекти да предвидят в своята политика за криптиране и криптографски контроли, че криптографската технология се актуализира или заменя при напредък в криптоанализа. PCI DSS 4.0.1 с изискване 12.3.3 от 31 март 2025 г. изисква документиран преглед на използваните cipher suites и протоколи, който се проверява поне веднъж годишно, както и стратегия за предвидими уязвимости. Нито един от двата документа не посочва фиксиран постквантов срок. Квантовият компютър обаче е точно от онзи вид развитие, на което те трябва да реагират.

Освен това двата документа, пътната карта на ЕС и насоките, съдържат едно и също изречение за случая, в който даден срок не може да бъде спазен: тогава трябва да се оцени индивидуалният риск. Това не е вратичка, а задължение за документиране. Който изпусне 2030 г., трябва да може да обоснове защо и с какви заместващи мерки.

Какво означава графикът за планирането

Пътната карта на ЕС обосновава сроковете си и с продължителността на прехода. Пълният преход на всички значими системи може лесно да отнеме пет до десет години. Насоките препращат към предишни криптографски преходи, които също са продължили години.

Колко добре са подготвени компаниите, показва пазарно проучване, проведено от KPMG по поръчка на BSI през 2023 г.: близо 90 процента от участниците са преценили, че няма да могат да се справят навреме със заплахите за криптографията от квантовите компютри. Пазарно проучване на BSI

Сметката е проста. Който трябва да е прехвърлил случаите на употреба с висок риск до края на 2030 г. и има нужда от пет години за това, е трябвало да започне през 2025 г. За всички останали важи: срокът края на 2026 г. за опис, отговорност и план е първият, който реалистично все още може да бъде спазен. И той изисква преди всичко труд, а почти никакви инвестиции.

Същевременно пътната карта на ЕС и насоките предупреждават за другата крайност. Графикът трябва да предотврати хаотичен преход, който с недостатъчно тествани решения създава нови уязвимости. Следователно бързата пълна подмяна не е цел. Нужен е приоритизиран, тестван и документиран преход.

Какво извличаме от това в Secani

Насоките изискват квантовият риск да се интегрира в редовното управление на риска и там да се закрепят сроковете за неговото третиране. За една ISMS това означава: квантовият риск не е отделен проект до регистъра, а риск като всеки друг, свързан със засегнатите активи, приложения и доставчици, с отговорно лице и срок. Така остава проследимо кои случаи на употреба са оценени като високорискови, защо и кога трябва да преминат.

Как да водите рисковете така, че от тях да произтичат решения, описваме в Изградете регистър на рисковете, който променя решенията. Как да проверите криптирането и управлението на ключове като цяло, ще прочетете в Криптиране и управление на ключове: проверете веригата на защита. Какво казват изследванията за момента, в който квантов компютър би могъл да разбие RSA, обобщаваме в Кога ще настъпи Q-Day? Какво показват изследванията през 2025 и 2026 г.

Заключение

Сроковете за постквантовата миграция са определени, а големите графици на ЕС, Германия, САЩ и Обединеното кралство си съответстват: до края на 2026 г. опис и план, до края на 2030 г. случаите на употреба с висок риск, до 2035 г. останалото. Засега те са задължителни преди всичко за класифицираната информация. За субектите по NIS2 в Германия те на практика се превръщат в мярка чрез изискването за най-съвременно ниво на техниката по § 30 BSIG. Затова който започва днес, не трябва да започва с технологията, а с отговорно звено, опис и обосновано класифициране на собствените случаи на употреба.

Източници

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (EU PQC Workstream на Групата за сътрудничество по NIS, част 1, версия 1.1, 11 юни 2025 г., публикувана на 23 юни 2025 г.)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (общи насоки на BMDS, BMI и BSI, публикувани на 12 октомври 2026 г.)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, съобщение за медиите, 12 октомври 2026 г.)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (версия 2026-01, 23 януари 2026 г.)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 12 ноември 2024 г.)
• Marktumfrage Kryptografie und Quantencomputing (KPMG по поръчка на BSI, април 2023 г.)