Criptografia post-cuantică: termenele din 2026, 2030 și 2035 și ce anume este obligatoriu

De ce termenele sunt acum stabilite

Din august 2024 există algoritmi post-cuantici standardizați. Atunci, NIST, institutul american de standardizare, a publicat ML-KEM pentru stabilirea cheilor, precum și ML-DSA și SLH-DSA pentru semnături, ca FIPS 203, 204 și 205. De atunci, „Așteptăm standardele” nu mai este un motiv pentru a amâna trecerea.

Între timp există și termene. În iunie 2025, statele membre ale UE, cu sprijinul Comisiei Europene, au publicat o foaie de parcurs comună pentru tranziție. Foaia de parcurs a UE BSI, Oficiul Federal German pentru Securitatea Informației, și-a completat în ianuarie 2026 Directiva tehnică TR-02102-1 cu termene de migrare. BSI TR-02102-1 Iar la 12 octombrie 2026, BMI (Ministerul Federal de Interne), BMDS (Ministerul Federal pentru Digitalizare și Modernizarea Statului) și BSI au publicat un ghid comun care preia termenele UE pentru Germania. BSI

Acest articol plasează în context termenele din aceste documente. Distinge între ceea ce se recomandă și locul în care recomandarea devine obligație. Această distincție este tratată superficial în multe rezumate.

Termenele pe scurt

Sfârșitul lui 2026: inventar, responsabilitate și plan

Primul termen nu privește tehnologia, ci organizarea. Pentru sfârșitul lui 2026, foaia de parcurs a UE enumeră, printre altele, acești primi pași: implicarea părților interesate, construirea unui management matur al activelor criptografice, inventarierea dependențelor, analiza riscului cuantic, includerea lanțului de aprovizionare și elaborarea unui calendar și a unui plan de implementare. Până atunci ar trebui să fi început și proiectele pilot pentru cazurile de utilizare cu risc ridicat și mediu. Foaia de parcurs a UE, PDF

Ghidul național este mai concret pentru Germania. Până la sfârșitul lui 2026 ar trebui încheiată faza de pregătire și planificare, pe care ghidul o numește „PQC-Readiness”. Fiecare organizație ar trebui să desemneze cel puțin o structură responsabilă care să coordoneze planul de implementare, prioritățile și progresul și să prevadă pentru aceasta resurse umane și financiare suficiente. Ghidul, PDF

Pentru inventar, ghidul trimite la Krypto-Kataster (registrul procedurilor criptografice utilizate) din IT-Grundschutz, metodologia de securitate de bază a BSI, adică cerința CON.1.A19 din modulul CON.1 Kryptokonzept (conceptul criptografic). Instrumentele de inventariere, scanările depozitelor de cod și un Cryptographic Bill of Materials (CBOM), de exemplu conform standardului CycloneDX, pot ajuta. Prima versiune a inventarului ar trebui să fie gata până la sfârșitul lui 2026. Din ea face parte și o imagine de ansamblu a dependențelor interne și externe. Exemplul din ghid: cititorul de carduri și cardul trebuie să stăpânească amândouă algoritmi rezistenți la atacuri cuantice, altfel conexiunea dintre ele nu este rezistentă la atacuri cuantice.

Sfârșitul lui 2030: ce este un caz de utilizare cu risc ridicat

Cel mai important termen este sfârșitul lui 2030. Până atunci ar trebui migrate cazurile de utilizare cu risc cuantic ridicat. Foaia de parcurs a UE o spune clar: pentru aceste cazuri de utilizare, algoritmii cu cheie publică vulnerabili nu ar mai trebui folosiți singuri după sfârșitul lui 2030. Pentru cazurile de utilizare cu risc mediu, același lucru se aplică după sfârșitul lui 2035.

Ce înseamnă „risc ridicat” stabilește fiecare organizație. Foaia de parcurs oferă în acest scop o metodă și câteva reguli generale. Riscul cuantic al unui caz de utilizare depinde de trei factori:

• cât de vulnerabilă este criptografia utilizată,
• ce prejudiciu apare dacă este spartă,
• cât de lungă și de laborioasă este trecerea la criptografia post-cuantică.

Două reguli generale din foaia de parcurs sunt deosebit de practice. Prima: dacă datele trebuie să rămână confidențiale cel puțin zece ani și un atac ar avea consecințe semnificative și după zece ani, riscul este ridicat. Atacatorii pot intercepta și stoca astfel de date încă de azi, pentru a le decripta mai târziu („Store now, decrypt later”). A doua: dacă migrarea durează mai mult de opt ani și consecințele unui atac ar fi grave, riscul este de asemenea ridicat. Ca exemplu, foaia de parcurs menționează securizarea actualizărilor de software.

De aici rezultă o a doua cerință pentru 2030: actualizările de software și firmware rezistente la atacuri cuantice ar trebui activate implicit. Produsele care ajung pe piață cu o durată de viață estimată dincolo de 2030 ar trebui să poată fi actualizate la algoritmi post-cuantici. Mecanismul de actualizare însuși ar trebui să folosească în acest scop semnături post-cuantice.

În TR-02102-1, BSI stabilește același termen pentru aplicațiile cu necesar de protecție foarte ridicat: migrarea lor la algoritmi rezistenți la atacuri cuantice ar trebui realizată până la sfârșitul lui 2030.

Sfârșitul lui 2031 și 2035: ce recomandă BSI TR-02102-1

TR-02102-1, în versiunea 2026-01 din 23 ianuarie 2026, este recomandarea centrală a BSI privind algoritmii criptografici și lungimile cheilor. Ea face distincție între stabilirea cheilor și semnături. BSI TR-02102-1, PDF

Stabilirea cheilor. BSI recomandă algoritmii clasici, precum RSA sau Diffie-Hellman pe curbe eliptice, folosiți singuri, doar până la sfârșitul lui 2031. După aceea, ar trebui folosiți numai împreună cu un algoritm KEM rezistent la atacuri cuantice. Motivul este „Store now, decrypt later”: datele interceptate sunt expuse de îndată ce există un calculator cuantic suficient de performant, chiar dacă interceptarea a avut loc cu ani în urmă.

Semnături. Aici situația este diferită. O semnătură clasică rămâne de încredere atâta timp cât nu există un calculator cuantic relevant din punct de vedere criptografic. De aceea, BSI urmează foaia de parcurs a UE și, potrivit stadiului actual, recomandă algoritmii clasici de semnătură probabil până la sfârșitul lui 2035. Totodată, directiva atrage atenția că tocmai în cazul semnăturilor dintr-o PKI trebuie luați în calcul timpi lungi de migrare.

Hibrid în loc de înlocuire. BSI recomandă utilizarea hibridă a algoritmilor post-cuantici, adică în combinație cu un algoritm clasic. Dacă unul dintre cei doi algoritmi cade, celălalt continuă să protejeze. Ghidul național preia această recomandare.

2035: NIST IR 8547 și cadrul internațional

În Statele Unite, NIST a propus în noiembrie 2024, prin proiectul NIST IR 8547, un calendar pentru eliminarea treptată a algoritmilor clasici cu cheie publică. NIST IR 8547 Algoritmii cu nivel de securitate de 112 biți, printre care RSA-2048, ar urma să fie considerați „deprecated” după 2030. După 2035, RSA, ECDSA, EdDSA și Diffie-Hellman clasic ar urma să fie „disallowed” la toate nivelurile de securitate.

Două rezerve sunt importante. Documentul este și astăzi un proiect (Initial Public Draft). Iar „deprecated” nu înseamnă la NIST interzis: un algoritm poate fi folosit în continuare dacă organizația își asumă conștient riscul. Este exclus definitiv abia când devine „disallowed”.

Foaia de parcurs a UE a aliniat în mod deliberat anul 2035 la acest calendar. Ea trimite la NIST IR 8547, la obiectivul american din National Security Memorandum 10 de a elimina până în 2035 cât mai mult din riscul cuantic și la calendarul NCSC, centrul național britanic de securitate cibernetică, care stabilește de asemenea 2035 ca obiectiv. Pentru companiile care activează la nivel internațional, aceasta este o veste bună: marile calendare nu se contrazic.

Ce este obligatoriu și ce este recomandare

Cele mai multe rezumate vorbesc despre „deadlines”. Din punct de vedere juridic însă, termenele din foaia de parcurs a UE și din ghidul național sunt recomandări. Ghidul o spune chiar el: termenele ar fi „recomandări urgente din cauza presiunii acute de a acționa”. Pentru ca ele să devină obligatorii, IT-Planungsrat (consiliul de planificare IT al guvernului federal și al landurilor) și UP KRITIS (parteneriatul public-privat german pentru protecția infrastructurilor critice) ar trebui să le adopte, pe cât posibil cu caracter obligatoriu, până la sfârșitul lui 2026.

Astăzi sunt obligatorii în principal trei lucruri:

• Informații clasificate (Verschlusssachen). Pentru produsele de securitate IT aprobate pentru informații clasificate (VS), BSI a stabilit termene obligatorii pentru a migra domeniul informațiilor clasificate până în 2030.
• NIS2 în Germania. Entitățile importante și esențiale sunt obligate, conform § 30 din BSI-Gesetz (BSIG, legea germană privind BSI și securitatea informatică), să respecte stadiul actual al tehnologiei în materie de criptografie. Ghidul numește explicit TR-02102 ca reper pentru aceasta. Cine ignoră recomandările TR-02102 fără o decizie de risc motivată va avea, în caz de îndoială, dificultăți în a demonstra respectarea stadiului actual al tehnologiei.
• Reguli sectoriale. Actul delegat privind managementul riscurilor TIC din DORA (Regulamentul delegat (UE) 2024/1774, articolul 6) le cere entităților financiare să prevadă în politica lor privind criptarea și controalele criptografice că tehnologia criptografică este actualizată sau înlocuită în funcție de progresele criptanalizei. PCI DSS 4.0.1, prin cerința 12.3.3, cere din 31 martie 2025 o evidență documentată a suitelor de cifrare și a protocoalelor utilizate, revizuită cel puțin anual, precum și o strategie pentru vulnerabilitățile previzibile. Niciunul nu stabilește un termen fix pentru criptografia post-cuantică. Un calculator cuantic este însă exact genul de evoluție la care acestea ar trebui să reacționeze.

Ambele documente, foaia de parcurs a UE și ghidul, conțin în plus aceeași frază pentru cazul în care un termen nu poate fi respectat: atunci trebuie evaluat riscul individual. Aceasta nu este o portiță, ci o obligație de documentare. Cine ratează 2030 ar trebui să poată justifica de ce și cu ce măsuri compensatorii.

Ce înseamnă calendarul pentru planificare

Foaia de parcurs a UE își justifică termenele și prin durata migrării. Migrarea completă a tuturor sistemelor relevante ar putea dura cu ușurință între cinci și zece ani. Ghidul trimite la migrări criptografice anterioare, care au durat și ele ani de zile.

Cât de bine sunt pregătite companiile arată un sondaj de piață realizat de KPMG în 2023 la comanda BSI: aproape 90 la sută dintre participanți estimau că nu vor putea face față la timp amenințărilor pe care calculatoarele cuantice le reprezintă pentru criptografie. Sondajul de piață al BSI

Calculul este simplu. Cine trebuie să fi migrat cazurile de utilizare cu risc ridicat până la sfârșitul lui 2030 și are nevoie de cinci ani pentru aceasta ar fi trebuit să înceapă în 2025. Pentru toți ceilalți: termenul de la sfârșitul lui 2026 pentru inventar, responsabilitate și plan este primul care mai poate fi respectat în mod realist. Iar el costă mai ales muncă, aproape deloc investiții.

În același timp, foaia de parcurs a UE și ghidul avertizează împotriva celeilalte extreme. Calendarul ar trebui să evite o tranziție haotică, care creează noi vulnerabilități prin soluții insuficient testate. O înlocuire completă rapidă nu este, așadar, un obiectiv. Este nevoie de o migrare prioritizată, testată și documentată.

Ce reținem la Secani

Ghidul cere integrarea riscului cuantic în managementul obișnuit al riscurilor și ancorarea acolo a termenelor de tratare. Pentru un SMSI, aceasta înseamnă: riscul cuantic nu devine un proiect special alături de registru, ci un risc ca oricare altul, legat de activele, aplicațiile și furnizorii afectați, cu o persoană responsabilă și un termen. Astfel rămâne trasabil ce cazuri de utilizare au fost clasificate ca fiind cu risc ridicat, de ce și până când ar trebui migrate.

Cum să gestionați riscurile astfel încât să ducă la decizii descriem în Construiți un registru al riscurilor care schimbă deciziile. Cum se verifică criptarea și gestionarea cheilor în ansamblu citiți în Criptarea și gestionarea cheilor: verificați lanțul de protecție. Ce spune cercetarea despre momentul în care un calculator cuantic ar putea sparge RSA rezumăm în Când vine Q-Day? Ce arată cercetarea din 2025 și 2026.

Concluzie

Termenele pentru migrarea post-cuantică sunt stabilite, iar marile calendare ale UE, Germaniei, SUA și Marii Britanii se potrivesc: până la sfârșitul lui 2026 inventarul și planul, până la sfârșitul lui 2030 cazurile de utilizare cu risc ridicat, până în 2035 restul. Deocamdată ele sunt obligatorii mai ales pentru informațiile clasificate. Pentru entitățile NIS2 din Germania devin, prin stadiul actual al tehnologiei conform § 30 BSIG, reperul de facto. Cine începe astăzi nu ar trebui, așadar, să pornească de la tehnologie, ci de la o structură responsabilă, un inventar și o clasificare motivată a propriilor cazuri de utilizare.

Surse

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (EU PQC Workstream al NIS Cooperation Group, Part 1, versiunea 1.1, 11 iunie 2025, publicată la 23 iunie 2025)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (ghid comun al BMDS, BMI și BSI, publicat la 12 octombrie 2026)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, comunicat de presă, 12 octombrie 2026)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (versiunea 2026-01, 23 ianuarie 2026)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 12 noiembrie 2024)
• Marktumfrage Kryptografie und Quantencomputing (KPMG la comanda BSI, aprilie 2023)