Postkvantinė kriptografija: 2026, 2030 ir 2035 metų terminai ir kas iš jų privaloma

Kodėl terminai dabar nustatyti

Nuo 2024 m. rugpjūčio egzistuoja standartizuoti postkvantiniai algoritmai. JAV standartų institutas NIST tuomet paskelbė ML-KEM raktų susitarimui bei ML-DSA ir SLH-DSA parašams kaip FIPS 203, 204 ir 205. Nuo tada „laukiame standartų“ nebėra priežastis atidėti perėjimą.

Dabar yra ir terminai. 2025 m. birželį ES valstybės narės, remiamos Europos Komisijos, paskelbė bendrą perėjimo veiksmų planą. ES veiksmų planas Vokietijos federalinė informacijos saugumo tarnyba (BSI) 2026 m. sausį papildė savo techninę gairę TR-02102-1 migracijos terminais. BSI TR-02102-1 O 2026 m. spalio 12 d. BMI (Vokietijos federalinė vidaus reikalų ministerija), BMDS (Vokietijos federalinė skaitmeninimo ir valstybės modernizavimo ministerija) ir BSI paskelbė bendras gaires, kuriomis ES terminai perkeliami į Vokietiją. BSI

Šiame straipsnyje šių dokumentų terminai sudėliojami į kontekstą. Kartu atskiriama, kas rekomenduojama ir kur tai tampa pareiga. Daugelyje santraukų šiam skirtumui skiriama per mažai dėmesio.

Terminų apžvalga

2026 m. pabaiga: inventorius, atsakomybė ir planas

Pirmasis terminas susijęs ne su technika, o su organizavimu. ES veiksmų plane iki 2026 m. pabaigos be kita ko numatyti šie pirmieji žingsniai: įtraukti suinteresuotąsias šalis, sukurti brandų kriptografinio turto valdymą, nustatyti priklausomybes, išanalizuoti kvantinę riziką, įtraukti tiekimo grandinę ir parengti laiko bei įgyvendinimo planą. Iki tol turėtų būti pradėti didelės ir vidutinės rizikos naudojimo atvejų bandomieji projektai. ES veiksmų planas, PDF

Nacionalinės gairės Vokietijai yra konkretesnės. Iki 2026 m. pabaigos turėtų būti baigtas pasirengimo ir planavimo etapas; gairėse tai vadinama „PQC parengtimi“ (PQC-Readiness). Kiekviena organizacija turėtų paskirti bent vieną atsakingą padalinį, kuris valdytų įgyvendinimo planą, prioritetus ir pažangą, ir tam numatyti pakankamus žmogiškuosius bei finansinius išteklius. Gairės, PDF

Inventoriui gairės nurodo IT-Grundschutz (BSI bazinės informacijos saugos apsaugos metodika) „Krypto-Kataster“ – kriptografinių priemonių registrą, t. y. reikalavimą CON.1.A19 modulyje CON.1 Kryptokonzept (kriptografijos koncepcija). Padėti gali inventorizavimo įrankiai, kodo saugyklų skenavimas ir kriptografinių komponentų sąrašas (Cryptographic Bill of Materials, CBOM), pavyzdžiui, pagal CycloneDX standartą. Pirmoji inventoriaus versija turėtų būti parengta iki 2026 m. pabaigos. Prie jo priskiriama ir vidinių bei išorinių priklausomybių apžvalga. Gairių pavyzdys: ir kortelių skaitytuvas, ir kortelė turi palaikyti kvantams atsparius algoritmus, kitaip ryšys tarp jų nėra atsparus kvantams.

2030 m. pabaiga: kas yra didelės rizikos naudojimo atvejis

Svarbiausias terminas – 2030 m. pabaiga. Iki tol turėtų būti pereita didelės kvantinės rizikos naudojimo atvejais. ES veiksmų planas tai formuluoja aiškiai: šiais naudojimo atvejais pažeidžiami viešojo rakto algoritmai po 2030 m. pabaigos nebeturėtų būti naudojami vieni. Vidutinės rizikos naudojimo atvejams tas pats taikoma po 2035 m. pabaigos.

Ką reiškia „didelė rizika“, kiekviena organizacija nustato pati. Veiksmų planas tam pateikia metodą ir apytikres taisykles. Naudojimo atvejo kvantinė rizika priklauso nuo trijų veiksnių:

• kiek pažeidžiama naudojama kriptografija,
• kokia žala atsiranda, jei ji pralaužiama,
• kiek ilgai ir kiek sudėtingai vyksta perėjimas prie postkvantinės kriptografijos.

Dvi veiksmų plano apytikrės taisyklės ypač praktiškos. Pirma: jei duomenys turi likti konfidencialūs bent dešimt metų, o ataka ir po dešimties metų turėtų reikšmingų pasekmių, rizika yra didelė. Tokius duomenis užpuolikai gali jau šiandien perimti ir išsaugoti, kad vėliau iššifruotų („Store now, decrypt later“). Antra: jei perėjimas trunka ilgiau nei aštuonerius metus, o atakos pasekmės būtų sunkios, rizika taip pat didelė. Kaip pavyzdį veiksmų planas nurodo programinės įrangos atnaujinimų apsaugą.

Iš to kyla antras 2030 m. reikalavimas: kvantams atsparūs programinės ir programinės aparatinės įrangos atnaujinimai turėtų būti įjungti pagal numatytuosius nustatymus. Produktai, kurie patenka į rinką su numatoma eksploatavimo trukme po 2030 m., turėtų būti atnaujinami postkvantiniais algoritmais. Pats atnaujinimo mechanizmas tam turėtų naudoti postkvantinius parašus.

BSI TR-02102-1 nustato tą patį terminą taikomosioms programoms, kurių apsaugos poreikis labai didelis: jų perėjimas prie kvantams atsparių algoritmų turėtų įvykti iki 2030 m. pabaigos.

2031 ir 2035 m. pabaiga: ką rekomenduoja BSI TR-02102-1

TR-02102-1 versija 2026-01, išleista 2026 m. sausio 23 d., yra pagrindinė BSI rekomendacija dėl kriptografinių algoritmų ir raktų ilgių. Joje atskiriamas raktų susitarimas ir parašai. BSI TR-02102-1, PDF

Raktų susitarimas. Klasikinius algoritmus, tokius kaip RSA arba Diffie-Hellman elipsinėse kreivėse, BSI rekomenduoja naudoti vienus tik iki 2031 m. pabaigos. Vėliau juos reikėtų naudoti tik kartu su kvantams atspariu KEM algoritmu. Priežastis – „Store now, decrypt later“: perimti duomenys atsiduria pavojuje, kai tik atsiranda pakankamai galingas kvantinis kompiuteris, net jei perimti jie buvo prieš daugelį metų.

Parašai. Čia padėtis kitokia. Klasikinis parašas lieka patikimas tol, kol nėra kriptografiškai reikšmingo kvantinio kompiuterio. Todėl BSI laikosi ES veiksmų plano ir pagal dabartinę padėtį klasikinius parašo algoritmus rekomenduoja tikėtina iki 2035 m. pabaigos. Kartu TR-02102-1 pabrėžiama, kad būtent PKI parašams reikia tikėtis ilgos migracijos trukmės.

Hibridas vietoj pakeitimo. BSI rekomenduoja postkvantinius algoritmus naudoti hibridiškai, t. y. kartu su klasikiniu algoritmu. Jei vienas iš dviejų algoritmų pralaužiamas, kitas toliau saugo. Nacionalinės gairės perima šią rekomendaciją.

2035 m.: NIST IR 8547 ir tarptautinis kontekstas

JAV NIST 2024 m. lapkritį projektu NIST IR 8547 pasiūlė klasikinių viešojo rakto algoritmų laipsniško atsisakymo grafiką. NIST IR 8547 112 bitų saugumo lygio algoritmai, tarp jų RSA-2048, po 2030 m. turėtų būti laikomi „deprecated“. Po 2035 m. RSA, ECDSA, EdDSA ir klasikinis Diffie-Hellman visais saugumo lygiais turėtų būti „disallowed“.

Svarbūs du apribojimai. Dokumentas iki šiol yra projektas (Initial Public Draft). Be to, „deprecated“ NIST terminologijoje nereiškia draudimo: algoritmą galima toliau naudoti, jei organizacija sąmoningai prisiima riziką. Galutinai jis atmetamas tik statusu „disallowed“.

ES veiksmų planas 2035 m. sąmoningai suderino su šiuo grafiku. Jame nurodomas NIST IR 8547, JAV tikslas iš National Security Memorandum 10 (JAV nacionalinio saugumo memorandumo) iki 2035 m. pašalinti kuo daugiau kvantinės rizikos ir Jungtinės Karalystės NCSC grafikas, kuriame taip pat nurodomi 2035 m. Tarptautiniu mastu veikiančioms įmonėms tai gera žinia: pagrindiniai grafikai vienas kitam neprieštarauja.

Kas iš to privaloma, o kas rekomenduojama

Dauguma santraukų kalba apie „galutinius terminus“. Tačiau teisiškai ES veiksmų plano ir nacionalinių gairių terminai yra rekomendacijos. Tai sakoma pačiose gairėse: terminai yra „skubios rekomendacijos dėl aštraus poreikio veikti“. Kad jie taptų privalomi, IT-Planungsrat (Vokietijos federacijos ir žemių IT planavimo taryba) ir UP KRITIS (Vokietijos ypatingos svarbos infrastruktūros viešojo ir privačiojo sektorių partnerystė) iki 2026 m. pabaigos turėtų juos, jei įmanoma, patvirtinti kaip privalomus.

Šiandien privalomi visų pirma trys dalykai:

• Verschlusssachen (įslaptinta informacija). Patvirtintiems VS-IT saugumo produktams (IT saugumo produktams, leidžiamiems naudoti įslaptintai informacijai) BSI nustatė privalomus terminus, kad įslaptintos informacijos sritis būtų perkelta iki 2030 m.
• NIS2 Vokietijoje. Esminiai ir svarbūs subjektai pagal BSI įstatymo (BSI-Gesetz, BSIG, kuriuo Vokietija perkėlė NIS2) 30 straipsnį privalo kriptografijai taikyti technikos lygį (Stand der Technik). Gairėse kaip matas aiškiai nurodoma TR-02102. Kas be pagrįsto rizikos sprendimo ignoruoja TR-02102 rekomendacijas, abejonių atveju sunkiai įrodys, kad laikosi technikos lygio.
• Sektorių taisyklės. DORA deleguotasis aktas dėl IRT rizikos valdymo (Deleguotasis reglamentas (ES) 2024/1774, 6 straipsnis) reikalauja, kad finansų įmonės savo šifravimo ir kriptografinių kontrolės priemonių politikoje numatytų kriptografinės technologijos atnaujinimą arba pakeitimą atsižvelgiant į kriptoanalizės pažangą. PCI DSS 4.0.1 reikalavimas 12.3.3 nuo 2025 m. kovo 31 d. reikalauja dokumentuotos naudojamų šifrų rinkinių ir protokolų apžvalgos, peržiūrimos bent kartą per metus, ir numatomų pažeidžiamumų strategijos. Nė vienas iš jų nenurodo konkretaus postkvantinio termino. Tačiau kvantinis kompiuteris yra būtent tokia raida, į kurią jie turėtų reaguoti.

Abiejuose dokumentuose, ES veiksmų plane ir gairėse, taip pat yra tas pats sakinys tam atvejui, jei termino laikytis neįmanoma: tuomet turi būti įvertinta individuali rizika. Tai ne išeitis, o pareiga dokumentuoti. Kas nesuspės iki 2030 m., turėtų sugebėti pagrįsti, kodėl, ir kokiomis kompensacinėmis priemonėmis.

Ką laiko juosta reiškia planavimui

ES veiksmų planas savo terminus pagrindžia ir perėjimo trukme. Visiškai perkelti visas svarbias sistemas lengvai gali užtrukti nuo penkerių iki dešimties metų. Gairėse nurodomi ankstesni kriptografiniai perėjimai, kurie taip pat truko metus.

Kaip gerai pasirengusios įmonės, rodo rinkos apklausa, kurią KPMG BSI užsakymu atliko 2023 m.: beveik 90 procentų dalyvių manė, kad nesugebės laiku reaguoti į grėsmes, kurias kvantiniai kompiuteriai kelia kriptografijai. BSI rinkos apklausa

Skaičiavimas paprastas. Kas didelės rizikos naudojimo atvejais turi pereiti iki 2030 m. pabaigos ir tam reikia penkerių metų, turėjo pradėti 2025 m. Visiems kitiems galioja: 2026 m. pabaigos terminas inventoriui, atsakomybei ir planui yra pirmasis, kurio dar realiai galima laikytis. Ir jis daugiausia reikalauja darbo, beveik ne investicijų.

Kartu ES veiksmų planas ir gairės įspėja dėl kito kraštutinumo. Grafikas turėtų padėti išvengti chaotiško perėjimo, kuris dėl nepakankamai išbandytų sprendimų sukurtų naujų pažeidžiamumų. Greitas visiškas pakeitimas nėra tikslas. Reikia prioritetizuoto, išbandyto ir dokumentuoto perėjimo.

Ką iš to pasiimame Secani

Gairės reikalauja kvantinę riziką integruoti į įprastą rizikos valdymą ir ten įtvirtinti jos valdymo terminus. ISMS tai reiškia: kvantinė rizika tampa ne specialiu projektu šalia registro, o tokia pačia rizika kaip kitos, susieta su paveiktu turtu, taikomosiomis programomis ir tiekėjais, su atsakingu asmeniu ir terminu. Taip išlieka atsekama, kurie naudojimo atvejai priskirti didelei rizikai, kodėl ir kada jais turi būti pereita.

Kaip valdyti rizikas taip, kad iš jų gimtų sprendimai, aprašome straipsnyje Sukurkite rizikų registrą, kuris keičia sprendimus. Kaip apskritai tikrinti šifravimą ir raktų valdymą, skaitykite straipsnyje Šifravimas ir raktų valdymas: patikrinkite apsaugos grandinę. Ką tyrimai sako apie laiką, kada kvantinis kompiuteris galėtų pralaužti RSA, apibendriname straipsnyje Kada ateis Q-Day? Ką rodo 2025 ir 2026 metų tyrimai.

Išvada

Postkvantinės migracijos terminai nustatyti, o pagrindiniai ES, Vokietijos, JAV ir Jungtinės Karalystės grafikai dera tarpusavyje: iki 2026 m. pabaigos – inventorius ir planas, iki 2030 m. pabaigos – didelės rizikos naudojimo atvejai, iki 2035 m. – visa kita. Kol kas jie privalomi daugiausia įslaptintai informacijai. NIS2 subjektams Vokietijoje jie per technikos lygį pagal BSIG 30 straipsnį faktiškai tampa matu. Todėl kas pradeda šiandien, turėtų pradėti ne nuo technikos, o nuo atsakingo padalinio, inventoriaus ir pagrįsto savo naudojimo atvejų priskyrimo rizikos lygiams.

Šaltiniai

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (NIS bendradarbiavimo grupės EU PQC Workstream, Part 1, 1.1 versija, 2025-06-11, paskelbta 2025-06-23)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (bendros BMDS, BMI ir BSI gairės, paskelbtos 2026-10-12)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, pranešimas spaudai, 2026-10-12)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (2026-01 versija, 2026-01-23)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 2024-11-12)
• Marktumfrage Kryptografie und Quantencomputing (KPMG BSI užsakymu, 2023 m. balandis)