Pēckvantu kriptogrāfija: 2026., 2030. un 2035. gada termiņi un kas no tiem ir saistošs

Kāpēc termiņi tagad ir noteikti

Kopš 2024. gada augusta pastāv standartizēti pēckvantu algoritmi. ASV standartu institūts NIST toreiz publicēja ML-KEM atslēgu vienošanās vajadzībām, kā arī ML-DSA un SLH-DSA parakstiem kā FIPS 203, 204 un 205. Kopš tā laika „mēs gaidām standartus” vairs nav iemesls atlikt pāreju.

Tagad ir arī termiņi. 2025. gada jūnijā ES dalībvalstis ar Eiropas Komisijas atbalstu publicēja kopīgu pārejas ceļvedi. ES ceļvedis Vācijas Federālais informācijas drošības birojs (BSI) 2026. gada janvārī papildināja savas tehniskās vadlīnijas TR-02102-1 ar migrācijas termiņiem. BSI TR-02102-1 Un 2026. gada 12. oktobrī BMI (Vācijas Federālā iekšlietu ministrija), BMDS (Vācijas Federālā digitalizācijas un valsts modernizācijas ministrija) un BSI publicēja kopīgas vadlīnijas, kas pārņem ES termiņus Vācijā. BSI

Šajā rakstā šo dokumentu termiņi ir aplūkoti kontekstā. Tajā nošķirts, kas tiek ieteikts un kur no tā kļūst pienākums. Daudzos kopsavilkumos šai atšķirībai pievērsts par maz uzmanības.

Termiņu pārskats

2026. gada beigas: inventārs, atbildība un plāns

Pirmais termiņš attiecas nevis uz tehniku, bet uz organizāciju. ES ceļvedis līdz 2026. gada beigām cita starpā nosaka šādus pirmos soļus: iesaistīt ieinteresētās puses, izveidot nobriedušu kriptogrāfisko aktīvu pārvaldību, apzināt atkarības, analizēt kvantu risku, iesaistīt piegādes ķēdi un sagatavot laika un ieviešanas plānu. Līdz tam jābūt sāktiem pilotprojektiem augsta un vidēja riska lietošanas gadījumiem. ES ceļvedis, PDF

Nacionālās vadlīnijas Vācijai ir konkrētākas. Līdz 2026. gada beigām jābūt pabeigtam sagatavošanās un plānošanas posmam; vadlīnijās to sauc par „PQC gatavību” (PQC-Readiness). Katrai organizācijai būtu jānorīko vismaz viena atbildīgā struktūrvienība, kas vada ieviešanas plānu, prioritātes un progresu, un šim nolūkam jāplāno pietiekami cilvēkresursi un finanšu resursi. Vadlīnijas, PDF

Inventāram vadlīnijas atsaucas uz IT-Grundschutz (BSI informācijas drošības pamataizsardzības metodika) „Krypto-Kataster” jeb kriptogrāfisko risinājumu reģistru – prasību CON.1.A19 modulī CON.1 Kryptokonzept (kriptogrāfijas koncepcija). Palīdzēt var inventarizācijas rīki, koda repozitoriju skenēšana un kriptogrāfisko komponentu saraksts (Cryptographic Bill of Materials, CBOM), piemēram, atbilstoši CycloneDX standartam. Pirmajai inventāra versijai jābūt gatavai līdz 2026. gada beigām. Tajā ietilpst arī iekšējo un ārējo atkarību pārskats. Vadlīniju piemērs: gan karšu lasītājam, gan kartei jāatbalsta kvantdroši algoritmi, citādi savienojums starp tiem nav kvantdrošs.

2030. gada beigas: kas ir augsta riska lietošanas gadījums

Svarīgākais termiņš ir 2030. gada beigas. Līdz tam jāveic pāreja augsta kvantu riska lietošanas gadījumos. ES ceļvedis to formulē skaidri: šajos lietošanas gadījumos ievainojamos publiskās atslēgas algoritmus pēc 2030. gada beigām vairs nevajadzētu izmantot vienus pašus. Vidēja riska lietošanas gadījumiem tas pats attiecas pēc 2035. gada beigām.

Ko nozīmē „augsts risks”, katra organizācija nosaka pati. Ceļvedis šim nolūkam sniedz metodi un aptuvenus īkšķa likumus. Lietošanas gadījuma kvantu risks ir atkarīgs no trim faktoriem:

• cik ievainojama ir izmantotā kriptogrāfija,
• kāds kaitējums rodas, ja tā tiek uzlauzta,
• cik ilga un darbietilpīga ir pāreja uz pēckvantu kriptogrāfiju.

Divi ceļveža īkšķa likumi ir īpaši praktiski. Pirmkārt: ja datiem jāpaliek konfidenciāliem vismaz desmit gadus un uzbrukumam arī pēc desmit gadiem būtu nopietnas sekas, risks ir augsts. Šādus datus uzbrucēji var jau šodien pārtvert un saglabāt, lai vēlāk atšifrētu („Store now, decrypt later”). Otrkārt: ja pāreja ilgst vairāk nekā astoņus gadus un uzbrukuma sekas būtu smagas, risks arī ir augsts. Kā piemēru ceļvedis min programmatūras atjauninājumu aizsardzību.

No tā izriet otra prasība 2030. gadam: kvantdrošiem programmatūras un aparātprogrammatūras atjauninājumiem jābūt ieslēgtiem pēc noklusējuma. Produktiem, kas nonāk tirgū ar paredzamo kalpošanas laiku pēc 2030. gada, jābūt atjaunināmiem uz pēckvantu algoritmiem. Pašam atjaunināšanas mehānismam šim nolūkam jāizmanto pēckvantu paraksti.

BSI TR-02102-1 nosaka to pašu termiņu lietojumprogrammām ar ļoti augstu aizsardzības vajadzību: to pārejai uz kvantdrošiem algoritmiem jānotiek līdz 2030. gada beigām.

2031. un 2035. gada beigas: ko iesaka BSI TR-02102-1

TR-02102-1 versija 2026-01, izdota 2026. gada 23. janvārī, ir BSI galvenais ieteikums par kriptogrāfiskajiem algoritmiem un atslēgu garumiem. Tajā nošķirta atslēgu vienošanās un paraksti. BSI TR-02102-1, PDF

Atslēgu vienošanās. Klasiskos algoritmus, piemēram, RSA vai Difija-Helmana algoritmu uz eliptiskajām līknēm, BSI iesaka izmantot vienus pašus tikai līdz 2031. gada beigām. Pēc tam tos vajadzētu izmantot tikai kopā ar kvantdrošu KEM algoritmu. Iemesls ir „Store now, decrypt later”: pārtvertie dati ir apdraudēti, tiklīdz pastāv pietiekami jaudīgs kvantu dators, pat ja pārtveršana notikusi pirms daudziem gadiem.

Paraksti. Šeit situācija ir citāda. Klasisks paraksts paliek uzticams tik ilgi, kamēr nav kriptogrāfiski nozīmīga kvantu datora. Tāpēc BSI seko ES ceļvedim un pēc pašreizējā stāvokļa iesaka klasiskos parakstu algoritmus, visticamāk, līdz 2035. gada beigām. Vienlaikus TR-02102-1 norāda, ka tieši parakstiem PKI ietvaros jārēķinās ar ilgu migrācijas laiku.

Hibrīds aizstāšanas vietā. BSI iesaka pēckvantu algoritmus izmantot hibrīdi, t. i., kopā ar klasisku algoritmu. Ja viens no abiem algoritmiem tiek uzlauzts, otrs turpina aizsargāt. Nacionālās vadlīnijas pārņem šo ieteikumu.

2035. gads: NIST IR 8547 un starptautiskais konteksts

ASV NIST 2024. gada novembrī ar projektu NIST IR 8547 ierosināja grafiku klasisko publiskās atslēgas algoritmu pakāpeniskai izbeigšanai. NIST IR 8547 Algoritmi ar 112 bitu drošības līmeni, tostarp RSA-2048, pēc 2030. gada būtu uzskatāmi par „deprecated”. Pēc 2035. gada RSA, ECDSA, EdDSA un klasiskajam Difija-Helmana algoritmam visos drošības līmeņos jābūt „disallowed”.

Svarīgi ir divi ierobežojumi. Dokuments joprojām ir projekts (Initial Public Draft). Un „deprecated” NIST izpratnē nenozīmē aizliegts: algoritmu drīkst turpināt izmantot, ja organizācija apzināti uzņemas risku. Galīgi izslēgts tas ir tikai ar statusu „disallowed”.

ES ceļvedis 2035. gadu apzināti saskaņojis ar šo grafiku. Tas atsaucas uz NIST IR 8547, uz ASV mērķi no National Security Memorandum 10 (ASV nacionālās drošības memorands) līdz 2035. gadam novērst pēc iespējas lielāku kvantu risku un uz Apvienotās Karalistes NCSC grafiku, kurā par mērķi arī noteikts 2035. gads. Starptautiski darbojošiem uzņēmumiem tā ir laba ziņa: lielie grafiki viens otram nav pretrunā.

Kas no tā ir obligāts un kas ir ieteikums

Lielākā daļa kopsavilkumu runā par „galējiem termiņiem”. Taču juridiski ES ceļveža un nacionālo vadlīniju termiņi ir ieteikumi. Vadlīnijās tas teikts pašās: termiņi esot „steidzami ieteikumi akūtas rīcības nepieciešamības dēļ”. Lai tie kļūtu saistoši, IT-Planungsrat (Vācijas federācijas un federālo zemju IT plānošanas padome) un UP KRITIS (Vācijas kritiskās infrastruktūras publiskā un privātā sektora partnerība) līdz 2026. gada beigām tos pēc iespējas vajadzētu pieņemt kā saistošus.

Šodien saistošas galvenokārt ir trīs lietas:

• Verschlusssachen (klasificēta informācija). Apstiprinātiem VS-IT drošības produktiem (IT drošības produktiem, kas atļauti klasificētas informācijas apstrādei) BSI ir noteicis saistošus termiņus, lai klasificētās informācijas jomu pārceltu līdz 2030. gadam.
• NIS2 Vācijā. Būtiskām un svarīgām vienībām saskaņā ar BSI likuma (BSI-Gesetz, BSIG, ar kuru Vācija transponēja NIS2) 30. pantu ir pienākums kriptogrāfijā ievērot tehnikas līmeni (Stand der Technik). Vadlīnijās par mērauklu tieši nosaukta TR-02102. Kas ignorē TR-02102 ieteikumus bez pamatota riska lēmuma, šaubu gadījumā grūti spēs pierādīt atbilstību tehnikas līmenim.
• Nozaru noteikumi. DORA deleģētais akts par IKT riska pārvaldību (Deleģētā regula (ES) 2024/1774, 6. pants) prasa finanšu vienībām savā šifrēšanas un kriptogrāfisko kontroles pasākumu politikā paredzēt kriptogrāfiskās tehnoloģijas atjaunināšanu vai aizstāšanu, ņemot vērā kriptoanalīzes attīstību. PCI DSS 4.0.1 prasība 12.3.3 kopš 2025. gada 31. marta pieprasa dokumentētu izmantoto šifru komplektu un protokolu pārskatu, kas tiek pārskatīts vismaz reizi gadā, un stratēģiju paredzamām ievainojamībām. Konkrētu pēckvantu termiņu neviens no tiem nenosaka. Taču kvantu dators ir tieši tāda veida attīstība, uz kuru tiem jāreaģē.

Abos dokumentos, ES ceļvedī un vadlīnijās, turklāt ir viens un tas pats teikums gadījumam, ja termiņu nav iespējams ievērot: tad jānovērtē individuālais risks. Tā nav izeja, bet pienākums dokumentēt. Kas nokavēs 2030. gadu, tam jāspēj pamatot, kāpēc un ar kādiem aizstājošiem pasākumiem.

Ko laika skala nozīmē plānošanai

ES ceļvedis savus termiņus pamato arī ar pārejas ilgumu. Visu attiecīgo sistēmu pilnīga pāreja var viegli ilgt piecus līdz desmit gadus. Vadlīnijās norādīts uz agrākām kriptogrāfiskām pārejām, kas arī ilga gadiem.

Cik labi uzņēmumi ir sagatavojušies, rāda tirgus aptauja, ko KPMG pēc BSI pasūtījuma veica 2023. gadā: gandrīz 90 procenti dalībnieku uzskatīja, ka nespēs laikus reaģēt uz draudiem, ko kvantu datori rada kriptogrāfijai. BSI tirgus aptauja

Aprēķins ir vienkāršs. Kam augsta riska lietošanas gadījumos pāreja jāveic līdz 2030. gada beigām un tam vajadzīgi pieci gadi, tam vajadzēja sākt 2025. gadā. Visiem pārējiem: 2026. gada beigu termiņš inventāram, atbildībai un plānam ir pirmais, ko vēl reāli var ievērot. Un tas prasa galvenokārt darbu, gandrīz ne investīcijas.

Vienlaikus ES ceļvedis un vadlīnijas brīdina par otru galējību. Grafika mērķis ir izvairīties no haotiskas pārejas, kas nepietiekami testētu risinājumu dēļ radītu jaunas ievainojamības. Ātra pilnīga aizstāšana tātad nav mērķis. Nepieciešama prioritizēta, testēta un dokumentēta pāreja.

Ko no tā ņemam līdzi Secani

Vadlīnijas prasa integrēt kvantu risku parastajā riska pārvaldībā un tur nostiprināt tā apstrādes termiņus. ISMS tas nozīmē: kvantu risks kļūst nevis par īpašu projektu blakus reģistram, bet par risku tāpat kā citi, kas sasaistīts ar skartajiem aktīviem, lietojumprogrammām un piegādātājiem, ar atbildīgo personu un termiņu. Tā saglabājas izsekojamība, kuri lietošanas gadījumi klasificēti kā augsta riska, kāpēc un kad tajos jāveic pāreja.

Kā pārvaldīt riskus tā, lai no tiem rastos lēmumi, aprakstām rakstā Izveidojiet risku reģistru, kas maina lēmumus. Kā kopumā pārbaudīt šifrēšanu un atslēgu pārvaldību, lasiet rakstā Šifrēšana un atslēgu pārvaldība: pārbaudiet aizsardzības ķēdi. Ko pētījumi saka par laiku, kad kvantu dators varētu uzlauzt RSA, apkopojam rakstā Kad pienāks Q-Day? Ko rāda 2025. un 2026. gada pētījumi.

Secinājumi

Pēckvantu migrācijas termiņi ir noteikti, un ES, Vācijas, ASV un Apvienotās Karalistes lielie grafiki savstarpēji saskan: līdz 2026. gada beigām inventārs un plāns, līdz 2030. gada beigām augsta riska lietošanas gadījumi, līdz 2035. gadam pārējais. Līdz šim tie saistoši galvenokārt klasificētai informācijai. NIS2 vienībām Vācijā tie ar tehnikas līmeņa prasību saskaņā ar BSIG 30. pantu faktiski kļūst par mērauklu. Tāpēc tam, kas sāk šodien, jāsāk nevis ar tehniku, bet ar atbildīgo struktūrvienību, inventāru un pamatotu savu lietošanas gadījumu klasifikāciju.

Avoti

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (NIS sadarbības grupas EU PQC Workstream, Part 1, versija 1.1, 11.06.2025., publicēts 23.06.2025.)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (BMDS, BMI un BSI kopīgās vadlīnijas, publicētas 12.10.2026.)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, preses relīze, 12.10.2026.)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (versija 2026-01, 23.01.2026.)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 12.11.2024.)
• Marktumfrage Kryptografie und Quantencomputing (KPMG pēc BSI pasūtījuma, 2023. gada aprīlis)