Власти Германии предложили перевести критическую инфраструктуру на постквантовую криптографию до 2035 года

Три германских ведомства — МВД, Министерство цифровизации и модернизации госуправления и Федеральное ведомство по информационной безопасности (BSI) — опубликовали совместные рекомендации по переходу на постквантовую криптографию. Документ адресован госорганам, компаниям и операторам критической инфраструктуры. В его основе — дорожная карта Евросоюза и задача заранее защитить данные от атак с использованием квантовых компьютеров.

Рекомендации предлагают организациям пройти два этапа. Сначала — оценить собственные квантовые риски и составить план миграции. Затем — перевести системы на квантово-устойчивые алгоритмы. Для систем с высоким уровнем риска назван срок до конца 2030 года, основной переход предлагается завершить к 2035 году.

Постквантовая криптография — семейство алгоритмов шифрования и электронной подписи, которые рассчитаны на устойчивость к взлому со стороны квантовых компьютеров. Пока такие машины не способны ломать распространённые сегодня схемы, но переход планируют заранее: замена криптографии в критической инфраструктуре занимает годы.

Документ носит характер рекомендаций, а не обязательной нормы. Ответственность за оценку рисков и сроки миграции ведомства оставляют за самими организациями.