Μετακβαντική κρυπτογραφία: οι προθεσμίες του 2026, του 2030 και του 2035 και τι από αυτές είναι δεσμευτικό

Γιατί οι προθεσμίες είναι πλέον καθορισμένες

Από τον Αύγουστο του 2024 υπάρχουν τυποποιημένοι μετακβαντικοί αλγόριθμοι. Τότε το αμερικανικό NIST δημοσίευσε τον ML-KEM για τη συμφωνία κλειδιού, καθώς και τους ML-DSA και SLH-DSA για τις υπογραφές, ως FIPS 203, 204 και 205. Από τότε το «Περιμένουμε τα πρότυπα» δεν αποτελεί πλέον λόγο για να καθυστερεί η μετάβαση.

Στο μεταξύ υπάρχουν και προθεσμίες. Τον Ιούνιο του 2025 τα κράτη μέλη της ΕΕ, με την υποστήριξη της Ευρωπαϊκής Επιτροπής, δημοσίευσαν έναν κοινό οδικό χάρτη για τη μετάβαση. Οδικός χάρτης της ΕΕ Η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI) συμπλήρωσε τον Ιανουάριο του 2026 την Τεχνική Οδηγία της TR-02102-1 με προθεσμίες μετάβασης. BSI TR-02102-1 Και στις 12 Οκτωβρίου 2026 το BMI (Ομοσπονδιακό Υπουργείο Εσωτερικών), το BMDS (Ομοσπονδιακό Υπουργείο Ψηφιακού Μετασχηματισμού και Εκσυγχρονισμού του Κράτους) και το BSI δημοσίευσαν κοινές κατευθυντήριες γραμμές που υιοθετούν τις προθεσμίες της ΕΕ για τη Γερμανία. BSI

Αυτό το άρθρο εντάσσει σε πλαίσιο τις προθεσμίες αυτών των εγγράφων. Διακρίνει τι συνιστάται και πού η σύσταση μετατρέπεται σε υποχρέωση. Αυτή η διάκριση παραμελείται σε πολλές περιλήψεις.

Οι προθεσμίες με μια ματιά

Τέλη 2026: απογραφή, ευθύνη και σχέδιο

Η πρώτη προθεσμία δεν αφορά την τεχνολογία αλλά την οργάνωση. Ο οδικός χάρτης της ΕΕ αναφέρει για τα τέλη του 2026, μεταξύ άλλων, τα εξής πρώτα βήματα: εμπλοκή των ενδιαφερόμενων μερών, ανάπτυξη ώριμης διαχείρισης των κρυπτογραφικών πόρων, καταγραφή των εξαρτήσεων, ανάλυση του κβαντικού κινδύνου, συμπερίληψη της εφοδιαστικής αλυσίδας και κατάρτιση χρονοδιαγράμματος και σχεδίου υλοποίησης. Έως τότε θα πρέπει να έχουν ξεκινήσει πιλοτικά έργα για περιπτώσεις χρήσης υψηλού και μέσου κινδύνου. Οδικός χάρτης της ΕΕ, PDF

Οι εθνικές κατευθυντήριες γραμμές είναι πιο συγκεκριμένες για τη Γερμανία. Έως τα τέλη του 2026 θα πρέπει να έχει ολοκληρωθεί η φάση προετοιμασίας και σχεδιασμού, την οποία οι κατευθυντήριες γραμμές ονομάζουν «PQC-Readiness». Κάθε οργανισμός θα πρέπει να ορίσει τουλάχιστον μία υπεύθυνη μονάδα που θα συντονίζει το σχέδιο υλοποίησης, τις προτεραιότητες και την πρόοδο, και να προβλέψει γι' αυτό επαρκείς ανθρώπινους και οικονομικούς πόρους. Κατευθυντήριες γραμμές, PDF

Για την απογραφή, οι κατευθυντήριες γραμμές παραπέμπουν στο Krypto-Kataster (το μητρώο των κρυπτογραφικών μεθόδων που χρησιμοποιούνται) του IT-Grundschutz, της μεθοδολογίας βασικής ασφάλειας του BSI, δηλαδή στην απαίτηση CON.1.A19 της ενότητας CON.1 Kryptokonzept (κρυπτογραφική πολιτική). Εργαλεία απογραφής, σαρώσεις αποθετηρίων κώδικα και ένα Cryptographic Bill of Materials (CBOM), για παράδειγμα σύμφωνα με το πρότυπο CycloneDX, μπορούν να βοηθήσουν. Η πρώτη έκδοση της απογραφής θα πρέπει να είναι έτοιμη έως τα τέλη του 2026. Σε αυτήν ανήκει και μια επισκόπηση των εσωτερικών και εξωτερικών εξαρτήσεων. Το παράδειγμα των κατευθυντήριων γραμμών: ο αναγνώστης καρτών και η κάρτα πρέπει και οι δύο να υποστηρίζουν κβαντικά ασφαλείς αλγορίθμους, διαφορετικά η σύνδεση μεταξύ τους δεν είναι κβαντικά ασφαλής.

Τέλη 2030: τι είναι μια περίπτωση χρήσης υψηλού κινδύνου

Η σημαντικότερη προθεσμία είναι τα τέλη του 2030. Έως τότε θα πρέπει να έχει ολοκληρωθεί η μετάβαση των περιπτώσεων χρήσης υψηλού κβαντικού κινδύνου. Ο οδικός χάρτης της ΕΕ το διατυπώνει σαφώς: για αυτές τις περιπτώσεις χρήσης, οι ευάλωτοι αλγόριθμοι δημόσιου κλειδιού δεν θα πρέπει πλέον να χρησιμοποιούνται μόνοι τους μετά τα τέλη του 2030. Για τις περιπτώσεις χρήσης μέσου κινδύνου ισχύει το ίδιο μετά τα τέλη του 2035.

Τι σημαίνει «υψηλός κίνδυνος» το καθορίζει κάθε οργανισμός μόνος του. Ο οδικός χάρτης δίνει γι' αυτό μια μέθοδο και γενικούς πρακτικούς κανόνες. Ο κβαντικός κίνδυνος μιας περίπτωσης χρήσης εξαρτάται από τρεις παράγοντες:

• πόσο ευάλωτη είναι η κρυπτογραφία που χρησιμοποιείται,
• τι ζημία προκύπτει αν σπάσει,
• πόσο μακρά και επίπονη είναι η μετάβαση στη μετακβαντική κρυπτογραφία.

Δύο πρακτικοί κανόνες του οδικού χάρτη είναι ιδιαίτερα χρήσιμοι. Πρώτον: αν τα δεδομένα πρέπει να παραμείνουν εμπιστευτικά για τουλάχιστον δέκα χρόνια και μια επίθεση θα είχε σημαντικές συνέπειες ακόμη και μετά από δέκα χρόνια, ο κίνδυνος είναι υψηλός. Τέτοια δεδομένα μπορούν οι επιτιθέμενοι να τα υποκλέψουν και να τα αποθηκεύσουν ήδη σήμερα, για να τα αποκρυπτογραφήσουν αργότερα («Store now, decrypt later»). Δεύτερον: αν η μετάβαση διαρκεί περισσότερο από οκτώ χρόνια και οι συνέπειες μιας επίθεσης θα ήταν σοβαρές, ο κίνδυνος είναι επίσης υψηλός. Ως παράδειγμα ο οδικός χάρτης αναφέρει την προστασία των ενημερώσεων λογισμικού.

Από αυτό προκύπτει μια δεύτερη απαίτηση για το 2030: οι κβαντικά ασφαλείς ενημερώσεις λογισμικού και υλικολογισμικού θα πρέπει να είναι ενεργοποιημένες εξ ορισμού. Τα προϊόντα που κυκλοφορούν στην αγορά με αναμενόμενη διάρκεια ζωής πέραν του 2030 θα πρέπει να μπορούν να αναβαθμιστούν σε μετακβαντικούς αλγορίθμους. Ο ίδιος ο μηχανισμός ενημέρωσης θα πρέπει γι' αυτό να χρησιμοποιεί μετακβαντικές υπογραφές.

Το BSI ορίζει στην TR-02102-1 την ίδια προθεσμία για εφαρμογές με πολύ υψηλές ανάγκες προστασίας: η μετάβασή τους σε κβαντικά ασφαλείς αλγορίθμους θα πρέπει να ολοκληρωθεί έως τα τέλη του 2030.

Τέλη 2031 και 2035: τι συνιστά η BSI TR-02102-1

Η TR-02102-1, στην έκδοση 2026-01 της 23ης Ιανουαρίου 2026, είναι η κεντρική σύσταση του BSI για κρυπτογραφικούς αλγορίθμους και μήκη κλειδιών. Διακρίνει μεταξύ συμφωνίας κλειδιού και υπογραφών. BSI TR-02102-1, PDF

Συμφωνία κλειδιού. Κλασικούς αλγορίθμους όπως ο RSA ή ο Diffie-Hellman σε ελλειπτικές καμπύλες, όταν χρησιμοποιούνται μόνοι τους, το BSI τους συνιστά μόνο έως τα τέλη του 2031. Στη συνέχεια θα πρέπει να χρησιμοποιούνται μόνο σε συνδυασμό με έναν κβαντικά ασφαλή αλγόριθμο KEM. Ο λόγος είναι το «Store now, decrypt later»: τα δεδομένα που έχουν υποκλαπεί κινδυνεύουν μόλις υπάρξει ένας επαρκώς ισχυρός κβαντικός υπολογιστής, ακόμη κι αν η υποκλοπή έγινε χρόνια πριν.

Υπογραφές. Εδώ η κατάσταση είναι διαφορετική. Μια κλασική υπογραφή παραμένει αξιόπιστη όσο δεν υπάρχει κρυπτογραφικά σχετικός κβαντικός υπολογιστής. Γι' αυτό το BSI ακολουθεί τον οδικό χάρτη της ΕΕ και, σύμφωνα με τα σημερινά δεδομένα, συνιστά τους κλασικούς αλγορίθμους υπογραφής πιθανότατα έως τα τέλη του 2035. Παράλληλα, η οδηγία επισημαίνει ότι ειδικά για τις υπογραφές εντός μιας PKI πρέπει να αναμένονται μεγάλοι χρόνοι μετάβασης.

Υβριδική χρήση αντί για αντικατάσταση. Το BSI συνιστά τη χρήση μετακβαντικών αλγορίθμων με υβριδικό τρόπο, δηλαδή σε συνδυασμό με έναν κλασικό αλγόριθμο. Αν ένας από τους δύο αλγορίθμους καταρρεύσει, ο άλλος συνεχίζει να προστατεύει. Οι εθνικές κατευθυντήριες γραμμές υιοθετούν αυτή τη σύσταση.

2035: NIST IR 8547 και το διεθνές πλαίσιο

Στις ΗΠΑ, το NIST πρότεινε τον Νοέμβριο του 2024, με το σχέδιο NIST IR 8547, ένα χρονοδιάγραμμα για τη σταδιακή κατάργηση των κλασικών αλγορίθμων δημόσιου κλειδιού. NIST IR 8547 Οι αλγόριθμοι με επίπεδο ασφάλειας 112 bit, μεταξύ αυτών ο RSA-2048, θα θεωρούνται «deprecated» μετά το 2030. Μετά το 2035, οι RSA, ECDSA, EdDSA καθώς και ο κλασικός Diffie-Hellman θα είναι «disallowed» σε όλα τα επίπεδα ασφάλειας.

Δύο επιφυλάξεις είναι σημαντικές. Το έγγραφο παραμένει μέχρι σήμερα σχέδιο (Initial Public Draft). Και το «deprecated» δεν σημαίνει για το NIST απαγόρευση: ένας αλγόριθμος μπορεί να συνεχίσει να χρησιμοποιείται εφόσον ο οργανισμός αναλαμβάνει συνειδητά τον κίνδυνο. Αποκλείεται οριστικά μόνο όταν χαρακτηριστεί «disallowed».

Ο οδικός χάρτης της ΕΕ ευθυγράμμισε σκόπιμα το 2035 με αυτό το χρονοδιάγραμμα. Παραπέμπει στο NIST IR 8547, στον αμερικανικό στόχο του National Security Memorandum 10 να εξαλειφθεί όσο το δυνατόν μεγαλύτερο μέρος του κβαντικού κινδύνου έως το 2035, και στο χρονοδιάγραμμα του βρετανικού Εθνικού Κέντρου Κυβερνοασφάλειας (NCSC), που επίσης θέτει ως στόχο το 2035. Για τις επιχειρήσεις με διεθνή δραστηριότητα αυτό είναι καλό νέο: τα μεγάλα χρονοδιαγράμματα δεν αντιφάσκουν μεταξύ τους.

Τι είναι υποχρεωτικό και τι σύσταση

Οι περισσότερες περιλήψεις μιλούν για «deadlines». Νομικά όμως οι προθεσμίες του οδικού χάρτη της ΕΕ και των εθνικών κατευθυντήριων γραμμών είναι συστάσεις. Οι ίδιες οι κατευθυντήριες γραμμές το λένε: οι προθεσμίες είναι «επείγουσες συστάσεις λόγω της οξείας πίεσης για δράση». Για να γίνουν δεσμευτικές, το IT-Planungsrat (το συμβούλιο σχεδιασμού πληροφορικής της ομοσπονδιακής κυβέρνησης και των κρατιδίων) και το UP KRITIS (η γερμανική σύμπραξη δημόσιου και ιδιωτικού τομέα για την προστασία των κρίσιμων υποδομών) θα πρέπει να τις εγκρίνουν, κατά το δυνατόν με δεσμευτικό χαρακτήρα, έως τα τέλη του 2026.

Σήμερα δεσμευτικά είναι κυρίως τρία πράγματα:

• Διαβαθμισμένες πληροφορίες (Verschlusssachen). Για τα εγκεκριμένα προϊόντα ασφάλειας πληροφορικής για διαβαθμισμένες πληροφορίες (VS), το BSI έχει ορίσει δεσμευτικές προθεσμίες ώστε ο τομέας των διαβαθμισμένων πληροφοριών να μεταβεί έως το 2030.
• NIS2 στη Γερμανία. Οι σημαντικές και οι βασικές οντότητες υποχρεούνται, σύμφωνα με την § 30 του BSI-Gesetz (BSIG, ο γερμανικός νόμος για το BSI και την ασφάλεια πληροφοριών), να τηρούν για την κρυπτογραφία την κατάσταση της τεχνικής (Stand der Technik). Οι κατευθυντήριες γραμμές κατονομάζουν ρητά την TR-02102 ως μέτρο σύγκρισης. Όποιος αγνοεί τις συστάσεις της TR-02102 χωρίς τεκμηριωμένη απόφαση κινδύνου θα δυσκολευτεί, σε περίπτωση αμφιβολίας, να αποδείξει ότι τηρεί την κατάσταση της τεχνικής.
• Κλαδικοί κανόνες. Η κατ' εξουσιοδότηση πράξη για τη διαχείριση κινδύνων ΤΠΕ στο πλαίσιο του DORA (κατ' εξουσιοδότηση κανονισμός (ΕΕ) 2024/1774, άρθρο 6) απαιτεί από τις χρηματοοικονομικές οντότητες να προβλέπουν στην πολιτική τους για την κρυπτογράφηση και τους κρυπτογραφικούς ελέγχους ότι η κρυπτογραφική τεχνολογία επικαιροποιείται ή αντικαθίσταται όταν σημειώνεται πρόοδος στην κρυπτανάλυση. Το PCI DSS 4.0.1, με την απαίτηση 12.3.3, απαιτεί από τις 31 Μαρτίου 2025 μια τεκμηριωμένη επισκόπηση των σουιτών κρυπτογράφησης (cipher suites) και των πρωτοκόλλων που χρησιμοποιούνται, η οποία επανεξετάζεται τουλάχιστον ετησίως, καθώς και μια στρατηγική για προβλέψιμες ευπάθειες. Κανένα από τα δύο δεν ορίζει σταθερή προθεσμία για τη μετακβαντική κρυπτογραφία. Ένας κβαντικός υπολογιστής όμως είναι ακριβώς το είδος εξέλιξης στο οποίο προορίζονται να ανταποκρίνονται.

Και τα δύο έγγραφα, ο οδικός χάρτης της ΕΕ και οι κατευθυντήριες γραμμές, περιέχουν επιπλέον την ίδια πρόταση για την περίπτωση που μια προθεσμία δεν μπορεί να τηρηθεί: τότε πρέπει να αξιολογηθεί ο ατομικός κίνδυνος. Αυτό δεν είναι διέξοδος, αλλά υποχρέωση τεκμηρίωσης. Όποιος χάσει το 2030 θα πρέπει να μπορεί να αιτιολογήσει γιατί και με ποια αντισταθμιστικά μέτρα.

Τι σημαίνει το χρονοδιάγραμμα για τον σχεδιασμό

Ο οδικός χάρτης της ΕΕ αιτιολογεί τις προθεσμίες του και με τη διάρκεια της μετάβασης. Η πλήρης μετάβαση όλων των σχετικών συστημάτων θα μπορούσε εύκολα να διαρκέσει από πέντε έως δέκα χρόνια. Οι κατευθυντήριες γραμμές παραπέμπουν σε προηγούμενες κρυπτογραφικές μεταβάσεις, που επίσης διήρκεσαν χρόνια.

Πόσο καλά προετοιμασμένες είναι οι επιχειρήσεις δείχνει μια έρευνα αγοράς που διεξήγαγε η KPMG για λογαριασμό του BSI το 2023: σχεδόν το 90 τοις εκατό των συμμετεχόντων εκτίμησε ότι δεν θα μπορέσει να αντιμετωπίσει εγκαίρως τις απειλές που θέτουν οι κβαντικοί υπολογιστές για την κρυπτογραφία. Έρευνα αγοράς του BSI

Ο υπολογισμός είναι απλός. Όποιος πρέπει να έχει ολοκληρώσει τη μετάβαση των περιπτώσεων χρήσης υψηλού κινδύνου έως τα τέλη του 2030 και χρειάζεται πέντε χρόνια γι' αυτό, θα έπρεπε να έχει ξεκινήσει το 2025. Για όλους τους υπόλοιπους ισχύει: η προθεσμία των τελών του 2026 για απογραφή, ευθύνη και σχέδιο είναι η πρώτη που μπορεί ρεαλιστικά ακόμη να τηρηθεί. Και κοστίζει κυρίως εργασία, ελάχιστες επενδύσεις.

Ταυτόχρονα, ο οδικός χάρτης της ΕΕ και οι κατευθυντήριες γραμμές προειδοποιούν για το άλλο άκρο. Το χρονοδιάγραμμα αποσκοπεί στην αποφυγή μιας χαοτικής μετάβασης που δημιουργεί νέες ευπάθειες μέσω ανεπαρκώς δοκιμασμένων λύσεων. Μια γρήγορη πλήρης αντικατάσταση δεν είναι επομένως στόχος. Αυτό που απαιτείται είναι μια μετάβαση με προτεραιοποίηση, δοκιμές και τεκμηρίωση.

Τι κρατάμε στη Secani

Οι κατευθυντήριες γραμμές απαιτούν την ενσωμάτωση του κβαντικού κινδύνου στην τακτική διαχείριση κινδύνων και την αποτύπωση εκεί των προθεσμιών αντιμετώπισης. Για ένα ΣΔΑΠ αυτό σημαίνει: ο κβαντικός κίνδυνος δεν γίνεται ειδικό έργο δίπλα στο μητρώο, αλλά ένας κίνδυνος όπως οι άλλοι, συνδεδεμένος με τους επηρεαζόμενους πόρους, τις εφαρμογές και τους προμηθευτές, με έναν υπεύθυνο και μια προθεσμία. Έτσι παραμένει ανιχνεύσιμο ποιες περιπτώσεις χρήσης χαρακτηρίστηκαν υψηλού κινδύνου, γιατί, και πότε θα πρέπει να έχει ολοκληρωθεί η μετάβασή τους.

Πώς να διαχειρίζεστε τους κινδύνους ώστε να οδηγούν σε αποφάσεις περιγράφουμε στο Δημιουργήστε ένα μητρώο κινδύνων που αλλάζει αποφάσεις. Πώς ελέγχονται συνολικά η κρυπτογράφηση και η διαχείριση κλειδιών διαβάζετε στο Κρυπτογράφηση και διαχείριση κλειδιών: επαληθεύστε την αλυσίδα προστασίας. Τι λέει η έρευνα για τη στιγμή κατά την οποία ένας κβαντικός υπολογιστής θα μπορούσε να σπάσει τον RSA συνοψίζουμε στο Πότε έρχεται η Q-Day; Τι δείχνει η έρευνα του 2025 και του 2026.

Συμπέρασμα

Οι προθεσμίες για τη μετακβαντική μετάβαση έχουν οριστεί, και τα μεγάλα χρονοδιαγράμματα της ΕΕ, της Γερμανίας, των ΗΠΑ και του Ηνωμένου Βασιλείου συμφωνούν: έως τα τέλη του 2026 απογραφή και σχέδιο, έως τα τέλη του 2030 οι περιπτώσεις χρήσης υψηλού κινδύνου, έως το 2035 οι υπόλοιπες. Δεσμευτικές είναι μέχρι στιγμής κυρίως για τις διαβαθμισμένες πληροφορίες. Για τις οντότητες NIS2 στη Γερμανία γίνονται στην πράξη μέτρο σύγκρισης μέσω της κατάστασης της τεχνικής κατά την § 30 BSIG. Όποιος ξεκινά σήμερα δεν θα πρέπει επομένως να αρχίσει από την τεχνολογία, αλλά από μια υπεύθυνη μονάδα, μια απογραφή και μια τεκμηριωμένη κατάταξη των δικών του περιπτώσεων χρήσης.

Πηγές

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (EU PQC Workstream της NIS Cooperation Group, Part 1, έκδοση 1.1, 11 Ιουνίου 2025, δημοσίευση 23 Ιουνίου 2025)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (κοινές κατευθυντήριες γραμμές των BMDS, BMI και BSI, δημοσίευση 12 Οκτωβρίου 2026)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, δελτίο τύπου, 12 Οκτωβρίου 2026)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (έκδοση 2026-01, 23 Ιανουαρίου 2026)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 12 Νοεμβρίου 2024)
• Marktumfrage Kryptografie und Quantencomputing (KPMG για λογαριασμό του BSI, Απρίλιος 2023)