Postkvantová kryptografia: termíny 2026, 2030 a 2035 a čo z nich je záväzné

Prečo sú termíny stanovené práve teraz

Od augusta 2024 existujú štandardizované postkvantové algoritmy. Americký NIST vtedy zverejnil ML-KEM na dohodu o kľúči a ML-DSA a SLH-DSA na podpisy ako FIPS 203, 204 a 205. Odvtedy už „čakáme na štandardy“ nie je dôvod odkladať prechod.

Medzičasom existujú aj termíny. V júni 2025 zverejnili členské štáty EÚ s podporou Európskej komisie spoločný plán prechodu. Roadmapa EÚ Nemecký Spolkový úrad pre informačnú bezpečnosť (BSI) doplnil v januári 2026 svoju technickú smernicu TR-02102-1 o termíny migrácie. BSI TR-02102-1 A 12. októbra 2026 zverejnili nemecké Spolkové ministerstvo vnútra (BMI), Spolkové ministerstvo pre digitalizáciu a modernizáciu štátu (BMDS) a BSI spoločné usmernenie, ktoré preberá termíny EÚ pre Nemecko. BSI

Tento článok zasadzuje termíny z týchto dokumentov do súvislostí. Oddeľuje pritom, čo sa odporúča a kde sa z toho stáva povinnosť. Toto rozlíšenie v mnohých zhrnutiach zaniká.

Prehľad termínov

Koniec 2026: inventár, zodpovednosť a plán

Prvý termín sa netýka techniky, ale organizácie. Roadmapa EÚ uvádza pre koniec roka 2026 okrem iného tieto prvé kroky: zapojiť zainteresované strany, vybudovať vyspelú správu kryptografických aktív, zmapovať závislosti, analyzovať kvantové riziko, zahrnúť dodávateľský reťazec a vypracovať časový a implementačný plán. Pilotné projekty pre prípady použitia s vysokým a stredným rizikom sa majú dovtedy začať. Roadmapa EÚ, PDF

Národné usmernenie je pre Nemecko konkrétnejšie. Do konca roka 2026 sa má ukončiť prípravná a plánovacia fáza, usmernenie ju nazýva „PQC-Readiness“. Každá organizácia by mala určiť aspoň jedno zodpovedné miesto, ktoré riadi plán implementácie, priority a pokrok, a vyčleniť na to dostatočné personálne a finančné zdroje. Usmernenie, PDF

Pri inventári odkazuje usmernenie na „Krypto-Kataster“, teda register kryptografie z IT-Grundschutz (metodiky základnej ochrany BSI), požiadavku CON.1.A19 v module CON.1 Koncepcia kryptografie. Pomôcť môžu nástroje na inventarizáciu, skeny repozitárov kódu a Cryptographic Bill of Materials (CBOM), napríklad podľa štandardu CycloneDX. Prvá verzia inventára má byť hotová do konca roka 2026. Patrí k nej aj prehľad interných a externých závislostí. Príklad z usmernenia: čítačka kariet aj karta musia ovládať kvantovo bezpečné algoritmy, inak spojenie medzi nimi nie je kvantovo bezpečné.

Koniec 2030: čo je vysokorizikový prípad použitia

Najdôležitejší termín je koniec roka 2030. Dovtedy majú byť prevedené prípady použitia s vysokým kvantovým rizikom. Roadmapa EÚ to formuluje jasne: pri týchto prípadoch použitia sa zraniteľné algoritmy s verejným kľúčom nemajú po konci roka 2030 už používať samostatne. Pre prípady použitia so stredným rizikom platí to isté po konci roka 2035.

Čo znamená „vysoké riziko“, si určuje každá organizácia sama. Roadmapa na to poskytuje metódu a hrubé orientačné pravidlá. Kvantové riziko prípadu použitia závisí od troch faktorov:

• aká zraniteľná je použitá kryptografia,
• aká škoda vznikne, ak sa prelomí,
• ako dlho trvá a aký náročný je prechod na postkvantovú kryptografiu.

Dve orientačné pravidlá roadmapy sú obzvlášť praktické. Po prvé: ak musia dáta zostať dôverné aspoň desať rokov a útok by mal aj po desiatich rokoch závažné následky, riziko je vysoké. Takéto dáta môžu útočníci zachytiť a uložiť už dnes, aby ich neskôr dešifrovali („Store now, decrypt later“). Po druhé: ak prechod trvá viac ako osem rokov a následky útoku by boli závažné, riziko je tiež vysoké. Roadmapa ako príklad uvádza zabezpečenie aktualizácií softvéru.

Z toho vyplýva druhá požiadavka na rok 2030: kvantovo bezpečné aktualizácie softvéru a firmvéru majú byť štandardne aktivované. Produkty, ktoré prichádzajú na trh s očakávanou životnosťou presahujúcou rok 2030, sa majú dať aktualizovať na postkvantové algoritmy. Samotný mechanizmus aktualizácií má na to používať postkvantové podpisy.

BSI stanovuje v TR-02102-1 rovnaký termín pre aplikácie s veľmi vysokou potrebou ochrany: ich prechod na kvantovo bezpečné algoritmy by sa mal uskutočniť do konca roka 2030.

Koniec 2031 a 2035: čo odporúča BSI TR-02102-1

TR-02102-1 vo verzii 2026-01 z 23. januára 2026 je ústredné odporúčanie BSI ku kryptografickým algoritmom a dĺžkam kľúčov. Rozlišuje medzi dohodou o kľúči a podpismi. BSI TR-02102-1, PDF

Dohoda o kľúči. Klasické algoritmy ako RSA alebo Diffie-Hellman na eliptických krivkách odporúča BSI samostatne už len do konca roka 2031. Potom sa majú používať už len spolu s kvantovo bezpečným algoritmom KEM. Dôvodom je „Store now, decrypt later“: zachytené dáta sú ohrozené, len čo bude existovať dostatočne výkonný kvantový počítač, aj keď sa zachytili pred rokmi.

Podpisy. Tu je situácia iná. Klasický podpis zostáva dôveryhodný, kým neexistuje kryptograficky relevantný kvantový počítač. BSI preto nasleduje roadmapu EÚ a odporúča klasické podpisové algoritmy podľa súčasného stavu pravdepodobne do konca roka 2035. Smernica zároveň upozorňuje, že práve pri podpisoch v rámci PKI treba počítať s dlhými časmi migrácie.

Hybridne namiesto výmeny. BSI odporúča nasadzovať postkvantové algoritmy hybridne, teda v kombinácii s klasickým algoritmom. Ak jeden z nich padne, druhý chráni ďalej. Národné usmernenie toto odporúčanie preberá.

2035: NIST IR 8547 a medzinárodný rámec

V USA navrhol NIST v novembri 2024 v návrhu NIST IR 8547 časový plán postupného vyradenia klasických algoritmov s verejným kľúčom. NIST IR 8547 Algoritmy s úrovňou bezpečnosti 112 bitov vrátane RSA-2048 sa majú po roku 2030 považovať za „deprecated“. Po roku 2035 majú byť RSA, ECDSA, EdDSA a klasický Diffie-Hellman na všetkých úrovniach bezpečnosti „disallowed“.

Dôležité sú dve výhrady. Dokument je dodnes návrhom (Initial Public Draft). A „deprecated“ v terminológii NIST neznamená zakázané: algoritmus sa smie ďalej používať, ak organizácia vedome nesie riziko. Definitívne vylúčený je až ako „disallowed“.

Roadmapa EÚ zámerne naviazala rok 2035 na tento časový plán. Odkazuje na NIST IR 8547, na cieľ USA z National Security Memorandum 10 odstrániť do roku 2035 čo najviac kvantového rizika a na časový plán britského NCSC, ktorý tiež uvádza ako cieľ rok 2035. Pre medzinárodne pôsobiace firmy je to dobrá správa: veľké časové plány si navzájom neodporujú.

Čo z toho je povinnosť a čo odporúčanie

Väčšina zhrnutí hovorí o „deadlines“. Právne sú však termíny z roadmapy EÚ a národného usmernenia odporúčaniami. Usmernenie to samo uvádza: termíny sú „naliehavé odporúčania vzhľadom na akútny tlak konať“. Aby sa stali záväznými, majú ich IT-Planungsrat (koordinačný orgán spolkovej vlády a spolkových krajín pre IT) a UP KRITIS (verejno-súkromné partnerstvo na ochranu kritickej infraštruktúry) do konca roka 2026 podľa možnosti záväzne schváliť.

Záväzné sú dnes predovšetkým tri veci:

• Utajované skutočnosti (Verschlusssachen). Pre schválené bezpečnostné IT produkty pre utajované skutočnosti (VS-IT) stanovil BSI záväzné termíny, aby sa oblasť utajovaných skutočností prestavila do roku 2030.
• NIS2 v Nemecku. Dôležité a základné subjekty sú podľa § 30 nemeckého zákona o BSI (BSI-Gesetz, BSIG), ktorým Nemecko transponuje NIS2, povinné dodržiavať pri kryptografii stav techniky. Usmernenie ako meradlo výslovne uvádza TR-02102. Kto odporúčania TR-02102 ignoruje bez odôvodneného rozhodnutia o riziku, bude mať v prípade pochybností ťažkosti preukázať stav techniky.
• Odvetvové pravidlá. Delegovaný akt o riadení rizík IKT podľa DORA (delegované nariadenie (EÚ) 2024/1774, článok 6) vyžaduje od finančných subjektov, aby vo svojej politike šifrovania a kryptografických kontrol stanovili, že kryptografická technika sa pri pokroku kryptoanalýzy aktualizuje alebo nahradí. PCI DSS 4.0.1 vyžaduje požiadavkou 12.3.3 od 31. marca 2025 zdokumentovaný prehľad používaných cipher suites a protokolov, ktorý sa preveruje aspoň raz ročne, a stratégiu pre predvídateľné zraniteľnosti. Pevný postkvantový termín neuvádza ani jeden z nich. Kvantový počítač je však presne ten druh vývoja, na ktorý majú reagovať.

Oba dokumenty, roadmapa EÚ aj usmernenie, navyše obsahujú rovnakú vetu pre prípad, že termín nie je možné dodržať: vtedy treba posúdiť individuálne riziko. Nie je to únikový východ, ale povinnosť dokumentovať. Kto nestihne rok 2030, mal by vedieť zdôvodniť prečo a s akými náhradnými opatreniami.

Čo časová os znamená pre plánovanie

Roadmapa EÚ zdôvodňuje svoje termíny aj dĺžkou prechodu. Úplný prechod všetkých relevantných systémov môže ľahko trvať päť až desať rokov. Usmernenie odkazuje na skoršie kryptografické prechody, ktoré tiež trvali roky.

Ako dobre sú firmy pripravené, ukazuje prieskum trhu, ktorý v roku 2023 uskutočnila spoločnosť KPMG na objednávku BSI: takmer 90 percent účastníkov odhadovalo, že ohrozeniam kryptografie zo strany kvantových počítačov nedokážu čeliť včas. Prieskum trhu BSI

Výpočet je jednoduchý. Kto má mať vysokorizikové prípady použitia prevedené do konca roka 2030 a potrebuje na to päť rokov, mal začať v roku 2025. Pre všetkých ostatných platí: termín koniec roka 2026 pre inventár, zodpovednosť a plán je prvý, ktorý sa dá ešte realisticky dodržať. A stojí predovšetkým prácu, investície len málo.

Roadmapa EÚ aj usmernenie zároveň varujú pred opačným extrémom. Časový plán má zabrániť chaotickému prechodu, ktorý by nedostatočne otestovanými riešeniami vytvoril nové zraniteľnosti. Rýchla úplná výmena teda nie je cieľom. Žiadaný je prioritizovaný, otestovaný a zdokumentovaný prechod.

Čo si z toho v Secani berieme

Usmernenie požaduje začleniť kvantové riziko do bežného riadenia rizík a ukotviť tam termíny jeho ošetrenia. Pre ISMS to znamená: kvantové riziko nie je osobitný projekt popri registri, ale riziko ako ktorékoľvek iné, prepojené s dotknutými aktívami, aplikáciami a dodávateľmi, so zodpovednou osobou a termínom. Tak zostáva sledovateľné, ktoré prípady použitia boli zaradené ako vysokorizikové, prečo a kedy majú byť prevedené.

Ako viesť riziká tak, aby z nich vznikali rozhodnutia, opisujeme v článku Vybudujte register rizík, ktorý mení rozhodnutia. Ako preverovať šifrovanie a správu kľúčov ako celok, si prečítate v článku Šifrovanie a správa kľúčov: overte reťazec ochrany. Čo hovorí výskum o tom, kedy by kvantový počítač mohol prelomiť RSA, zhŕňame v článku Kedy príde Q-Day? Čo ukazuje výskum v rokoch 2025 a 2026.

Záver

Termíny postkvantovej migrácie sú stanovené a veľké časové plány EÚ, Nemecka, USA a Spojeného kráľovstva do seba zapadajú: do konca roka 2026 inventár a plán, do konca roka 2030 prípady použitia s vysokým rizikom, do roku 2035 zvyšok. Záväzné sú zatiaľ predovšetkým pre utajované skutočnosti. Pre subjekty NIS2 v Nemecku sa prostredníctvom stavu techniky podľa § 30 BSIG fakticky stávajú meradlom. Kto začína dnes, nemal by preto začínať technikou, ale zodpovedným miestom, inventárom a odôvodneným zaradením vlastných prípadov použitia.

Zdroje

• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (EU PQC Workstream skupiny pre spoluprácu NIS, časť 1, verzia 1.1, 11. júna 2025, zverejnené 23. júna 2025)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (spoločné usmernenie BMDS, BMI a BSI, zverejnené 12. októbra 2026)
• Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (BSI, tlačová správa, 12. októbra 2026)
• BSI TR-02102-1: Kryptographische Verfahren: Empfehlungen und Schlüssellängen (verzia 2026-01, 23. januára 2026)
• NIST IR 8547: Transition to Post-Quantum Cryptography Standards (Initial Public Draft, 12. novembra 2024)
• Marktumfrage Kryptografie und Quantencomputing (KPMG na objednávku BSI, apríl 2023)