Calculul cuantic și securitatea datelor: ce reguli juridice se aplică?

Nicio lege olandeză sau europeană nu reglementează informatica cuantică ca atare. Se aplică legea existentă privind securitatea informațiilor, iar aceasta ridică o întrebare concretă: vor fi măsurile de securitate pe care le luați astăzi în continuare adecvate atunci când datele criptate acum pot fi decriptate ulterior? Principala excepție este controlul exporturilor și verificarea investițiilor, care conțin reguli specifice pentru tehnologia cuantică.

Trei obligații se aplică deja. Articolul 32 din Regulamentul general privind protecția datelor (GDPR, în olandeză AVG ) impune măsuri de securitate care țin cont de stadiul actual al tehnologiei. Acesta este un standard dinamic, nu fix, și acoperă, de asemenea, datele care trebuie să rămână confidențiale ani de zile, cum ar fi dosarele medicale, dosarele personalului și arhivele juridice. Legea olandeză privind securitatea cibernetică ( Cyberbeveiligingswet ), care implementează Directiva UE NIS2, impune organizațiilor din sectoarele esențiale și importante desemnate să gestioneze riscurile la adresa rețelelor și sistemelor lor informatice și face ca organismul de conducere să fie responsabil pentru aprobarea acestor măsuri. Pentru entitățile financiare, Legea privind reziliența operațională digitală (DORA, Regulamentul (UE) 2022/2554) adaugă propriile cerințe privind controalele criptografice și riscul față de terți.

Riscul practic nu este că cineva vă decriptează traficul astăzi. Este vorba despre faptul că datele criptate sunt interceptate și stocate acum, pentru a fi decriptate odată ce există această posibilitate. Pentru datele cu o perioadă lungă de confidențialitate, acest lucru face ca migrarea către criptografia post-cuantică să fie o sarcină prezentă, mai degrabă decât un proiect viitor. Standardele internaționale pentru acești algoritmi au fost publicate și sunt în curs de adoptare.

Tehnologia cuantică aduce în discuție și controlul exporturilor și verificarea investițiilor. Anumite articole cuantice sunt bunuri cu dublă utilizare în conformitate cu normele europene de control al exporturilor, iar investițiile în companii olandeze active în tehnologia cuantică pot fi supuse unei verificări de securitate.

De ce ridică informatica cuantică întrebări juridice privind securitatea datelor?

Deoarece un computer cuantic suficient de puternic ar putea sparge criptarea pe care se bazează o mare parte din protecția datelor din prezent. Legea nu menționează informatica cuantică, dar impune o securitate care să corespundă riscurilor.

Aceeași putere creează o problemă de securitate. Criptarea cu cheie publică care protejează o mare parte din comunicarea noastră digitală, de la serviciile bancare online la semnăturile digitale, se bazează pe probleme matematice pe care computerele obișnuite nu le pot rezolva într-un timp practic. Un computer cuantic suficient de mare și stabil ar putea rezolva unele dintre aceste probleme. Când va exista un astfel de computer este incert, dar riscul este luat în serios de guverne și servicii de securitate.

Care este principala provocare juridică?

Provocarea constă în protejarea datelor sensibile împotriva unei amenințări viitoare cu ajutorul instrumentelor juridice existente astăzi. Aceste instrumente sunt standarde deschise, cum ar fi „standardele de ultimă generație” și „măsurile adecvate”.

Orice abordare juridică trebuie să țină cont de o serie de aspecte:

• Protejarea datelor existente: Atacatorii pot colecta date criptate astăzi și le pot stoca până când le pot decripta. Aceasta se numește „recoltare acum, decriptare mai târziu”.
• Standarde noi: Organizațiile trebuie să treacă la criptografia post-cuantică (PQC), noi metode de criptare concepute pentru a rezista atacurilor atât ale computerelor obișnuite, cât și ale celor cuantice.
• Răspundere: Dacă o încălcare a securității datelor are loc deoarece criptarea a fost învechită, întrebarea este cine este responsabil: organizația, furnizorul acesteia sau ambii.
• inovare: Normele nu trebuie să împiedice în mod inutil cercetarea și utilizarea tehnologiei cuantice.

Cum amenință informatica cuantică criptarea modernă?

Calculatoarele cuantice pot rezolva eficient problemele matematice pe care se bazează criptarea cu cheie publică. Criptarea simetrică, cum ar fi AES cu chei lungi, este considerată mult mai puțin vulnerabilă.

De ce este criptografia cu cheie publică vulnerabilă?

Criptografia cu cheie publică se bazează pe probleme precum factorizarea numerelor foarte mari. Un computer cuantic ar putea rezolva aceste probleme într-un timp practic.

Acest sistem stă la baza site-urilor web securizate (HTTPS), conexiunilor VPN, criptării e-mailurilor și semnăturilor digitale. Punctul său forte constă în dificultatea anumitor probleme matematice, cum ar fi factorizarea numerelor foarte mari în numere prime sau problema logaritmului discret. Pentru un computer obișnuit, rezolvarea acestor probleme pentru dimensiunile cheilor utilizate ar dura un timp impracticabil de lung.

Un computer cuantic suficient de puternic ar putea rezolva aceste probleme eficient. Criptarea simetrică, cum ar fi AES, este afectată într-o măsură mai mică: cheile mai lungi, cum ar fi AES-256, sunt în general considerate adecvate. Prin urmare, cadrul legal pentru securitatea datelor trebuie să se concentreze în principal pe sistemele cu cheie publică.

Ce este algoritmul lui Shor?

Algoritmul lui Shor, publicat în 1994, este un algoritm cuantic care poate factoriza numere mari eficient. Pe un computer cuantic mare și stabil, ar depăși cele mai utilizate sisteme cu cheie publică, cum ar fi RSA și criptografia cu curbe eliptice.

Ce este amenințarea „recoltează acum, decriptează mai târziu”?

Atacatorii pot colecta date criptate astăzi și le pot decripta ulterior, odată ce computerele cuantice vor fi suficient de puternice. Prin urmare, datele care trebuie să rămână confidențiale timp de mulți ani sunt deja în pericol.

Aceasta amenință în principal informații care trebuie să rămână confidențiale pentru o perioadă lungă de timp, cum ar fi:

• Secrete de stat și de apărare cu perioade de confidențialitate de zeci de ani.
• Proprietate Intelectuală ale companiilor, cum ar fi secretele comerciale și datele de cercetare.
• Date personale sensibile, cum ar fi datele medicale și biometrice.
• Înregistrări financiare și juridice care trebuie păstrate în siguranță din motive legale și de reglementare.

Cum se pregătește Olanda pentru tehnologia cuantică?

Olanda investește în tehnologia cuantică printr-un program național și a publicat îndrumări practice pentru migrarea către criptografia post-cuantică. Nu există o legislație olandeză specifică privind calculul cuantic.

Programul național Quantum Delta NL reunește guvern, universități și companii. Acesta se bazează pe Agenda Națională pentru Tehnologia Cuantică din 2019 și primește finanțare, printre altele, de la Fondul Național de Creștere ( Nationaal Groeifonds ). Programul acoperă calculul cuantic, rețelele cuantice și detectarea cuantică și acordă atenție aspectelor sociale și etice ale tehnologiei. Acestea sunt alegeri politice, nu norme de drept care obligă companiile.

Ce se face în privința criptografiei post-cuantice?

Guvernul olandez a publicat un manual privind migrația PQC, iar organizațiile sunt sfătuite să înceapă pregătirile acum. Tranziția durează ani de zile, așa că așteptarea crește riscul.

În 2023, Serviciul General de Informații și Securitate (AIVD), organizația de cercetare TNO și Centrum Wiskunde & Informatica (CWI) au publicat un manual de migrare PQC. Acesta oferă organizațiilor pași practici pentru a se pregăti pentru tranziție, începând cu un inventar al criptografiei pe care o utilizează.

Mesajul este că trecerea la PQC nu este o problemă îndepărtată, teoretică, ci o sarcină pe care organizațiile trebuie să o planifice acum, deoarece durează ani de zile. Acest lucru este în concordanță cu Directiva europeană NIS2, care impune standarde mai ridicate de securitate cibernetică pentru entitățile esențiale și importante și a fost implementată în Olanda prin Legea privind securitatea cibernetică. Organizațiile care intră sub incidența acestei legi trebuie să își evalueze riscurile, inclusiv riscurile la adresa criptografiei lor.

Ce reguli europene modelează securitatea datelor cuantice?

GDPR, Directiva NIS2, DORA și Legea privind reziliența cibernetică impun o securitate care să corespundă riscurilor și stadiului actual al tehnologiei. Împreună cu foaia de parcurs a UE pentru criptarea cuantică sigură, acestea împing organizațiile către criptarea sigură cuantică.

Cum se aplică GDPR într-o lume cuantică?

RGPD nu menționează informatica cuantică, dar este neutră din punct de vedere tehnologic. Obligația de a lua măsuri de securitate adecvate care reflectă stadiul actual al tehnologiei acoperă și riscul cuantic.

Două prevederi sunt esențiale. Articolul 25 din RGPD impune protecția datelor prin proiectare și în mod implicit : organizațiile trebuie să integreze garanții tehnice pentru datele cu caracter personal în noile procese de la început. Articolul 32 din RGPD impune măsuri tehnice și organizatorice adecvate, ținând cont de stadiul actual al tehnologiei, de costuri și de riscuri. Pe măsură ce standardele post-cuantice se maturizează, „starea actuală a tehnologiei” va însemna din ce în ce mai mult utilizarea criptării cuantice sigure pentru datele cu caracter personal care trebuie să rămână confidențiale pentru o perioadă lungă de timp. O organizație care nu planifică această tranziție riscă ca securitatea sa să nu mai fie considerată adecvată. Citiți mai multe despre aceste principii în ghidul nostru privind Regulamentul general privind protecția datelor.

Dacă securitatea insuficientă duce la o încălcare a securității datelor, organizația poate fi nevoită să o raporteze Autorității Olandeze pentru Protecția Datelor în termen de 72 de ore (articolul 33 din GDPR). Autoritatea poate impune amenzi de până la 20 de milioane de euro sau 4% din cifra de afaceri anuală mondială, iar persoanele afectate pot solicita daune în temeiul articolului 82 din GDPR.

Ce noi reguli ale UE împing organizațiile către pregătirea pentru tehnologiile cuantice?

Directiva NIS2, DORA și Legea privind reziliența cibernetică impun obligații mai ample în materie de securitate cibernetică. Niciuna dintre ele nu prevede algoritmi specifici de siguranță cuantică, dar toate necesită o securitate bazată pe riscuri care să țină cont de stadiul actual al tehnologiei.

Pe lângă RGPD, trei instrumente ale UE consolidează obligațiile de securitate cibernetică fără a menționa standarde de siguranță cuantică:

• Legea privind reziliența cibernetică (CRA, Regulamentul (UE) 2024/2847): Acest regulament stabilește cerințe de securitate cibernetică pentru produsele cu elemente digitale, cum ar fi dispozitivele conectate și software-ul. Producătorii trebuie să integreze securitatea în produsele lor și să gestioneze vulnerabilitățile. Obligațiile de raportare se aplică începând cu 11 septembrie 2026, iar majoritatea celorlalte obligații începând cu 11 decembrie 2027. Agenția pentru Reglementări de Credit (CRA) nu prevede criptarea cu siguranță cuantică, dar impune o securitate adecvată riscurilor.
• Directiva NIS2: Această directivă extinde atribuțiile de securitate cibernetică la o gamă largă de entități esențiale și importante, cum ar fi energia, asistența medicală și infrastructura digitală. Aceasta impune gestionarea riscurilor, inclusiv politici privind criptografia și criptarea (articolul 21) și raportarea incidentelor semnificative. În Țările de Jos, aceasta este pusă în aplicare prin Legea privind securitatea cibernetică.
• DORA: Începând cu 17 ianuarie 2025, entitățile financiare trebuie să aibă un cadru de gestionare a riscurilor TIC care să includă politici privind criptarea și controalele criptografice și trebuie să gestioneze riscurile furnizorilor lor TIC.

Aceste reguli indică o direcție clară. Trecerea la criptarea cu siguranță cuantică nu este încă o cerință legală explicită, dar pentru organizațiile care dețin date confidențiale pe termen lung, aceasta decurge din ce în ce mai mult din obligația generală de a lua măsuri adecvate, de ultimă generație.

Cum se compară standardele de conformitate actuale cu cele așteptate?

Tabelul compară abordarea actuală cu ceea ce este probabil să fie așteptat odată ce vor fi stabilite standardele post-cuantice. Coloana din dreapta descrie evoluțiile preconizate, nu legislația actuală.

Care este abordarea europeană privind securitatea cuantică?

UE coordonează tranziția către PQC printr-o recomandare a Comisiei din 11 aprilie 2024 și o foaie de parcurs din iunie 2025. Foaia de parcurs își propune să protejeze sistemele cu risc ridicat până cel târziu în 2030.

Pentru a preveni o abordare fragmentată, UE lucrează la o tranziție coordonată. La 11 aprilie 2024, Comisia Europeană a adoptat o Recomandare privind o foaie de parcurs pentru implementarea coordonată a tranziției către criptografia post-cuantică. Pe această bază, statele membre, sprijinite de Comisie, au publicat o foaie de parcurs la 23 iunie 2025. Aceasta prevede ca statele membre să înceapă tranziția până la sfârșitul anului 2026, ca sistemele cu risc ridicat, cum ar fi infrastructura critică, să fie protejate prin PQC până cel târziu la sfârșitul anului 2030 și ca cât mai multe sisteme, pe cât este posibil din punct de vedere practic, să le urmeze până în 2035.

Foaia de parcurs este un angajament politic, nu o lege obligatorie. Dar arată ce așteptări vor avea autoritățile de reglementare și de supraveghere și este probabil să influențeze modul în care sunt interpretate standardele deschise din GDPR, NIS2 și DORA.

În iulie 2025, Comisia a adoptat, de asemenea, o Strategie pentru Europa cuantică, iar programul său de lucru pentru 2026 anunță o propunere legislativă pentru un act privind politica cuantică. În momentul redactării acestui articol, un astfel de act nu este legislația UE; verificați stadiul actual înainte de a vă baza pe el.

Cum vă pregătiți pentru conformitatea cu reglementările cuantice sigure?

Începeți cu un inventar al criptografiei dvs., apoi evaluați care date și sisteme sunt cele mai expuse riscului și migrați în etape. Scopul este cripto-agilitatea: capacitatea de a înlocui rapid algoritmii.

Scopul este cripto-agilitatea : capacitatea de a înlocui rapid metodele criptografice atunci când apar noi amenințări sau standarde. Procesul începe cu o singură întrebare: unde sunteți cel mai vulnerabil? Folosiți cerințele GDPR și, acolo unde este cazul, NIS2 și DORA ca și cadru.

Faza 1: cum se realizează un inventar criptografic?

Cartografiați toate criptografiile utilizate de organizația dvs., inclusiv cele din software și dispozitivele furnizorilor. Fără această imagine de ansamblu, nu puteți stabili priorități.

Privește dincolo de serverele principale. Inventarul ar trebui să acopere:

• Date în tranzit: Cum sunt securizate conexiunile tale de e-mail, VPN și cloud?
• Date în repaus: Ce criptare vă protejează bazele de date, copiile de rezervă și laptopurile?
• Sisteme integrate: criptografia în software-ul terților, dispozitivele conectate și echipamentele de rețea.
• Sisteme vechi: aplicațiile vechi conțin adesea criptare învechită și vulnerabilă.

Verificați și contractele. Acordurile cu furnizorii IT și furnizorii de cloud ar trebui să îi oblige să furnizeze informații despre criptografia pe care o utilizează, să ofere asistență pentru actualizări și să coopereze la o migrare. În conformitate cu articolul 28 din RGPD, o persoană împuternicită de operator trebuie să ofere, de asemenea, garanții suficiente pentru o securitate adecvată.

Faza 2: cum evaluați riscurile și stabiliți prioritățile?

Evaluați-vă sistemele în funcție de sensibilitatea datelor și de durata confidențialității acestora. Datele care trebuie protejate mai mult de zece ani sunt prioritare.

Folosește aceste întrebări pentru a stabili priorități:

1. Ce date trebuie să rămână confidențiale mai mult de zece ani? Gândiți-vă la proprietatea intelectuală, la înregistrările financiare pe termen lung și la datele personale sensibile. Aceasta este principala țintă a atacurilor de tipul „colectare acum, decriptare mai târziu”.
2. Care sisteme sunt cele mai expuse amenințărilor externe? Aplicațiile orientate spre public și protocoalele de transfer de date sunt în prima linie.
3. Care sunt obligațiile dumneavoastră legale și contractuale? GDPR, regulile sectoriale și contractele cu clienții stabilesc ce nivel de securitate trebuie să îndepliniți pentru anumite date și pentru cât timp trebuie să le păstrați.

Faza 3: cum migrezi către criptografia post-cuantică?

Înlocuiți algoritmii vulnerabili în etape, începând cu cele mai mari riscuri, și testați cu atenție. Pe cât posibil, combinați metodele clasice și post-cuantice în timpul tranziției.

Cu priorități clare, puteți începe migrarea etapizată către criptografia post-cuantică (PQC) . Aceasta nu este o înlocuire simplă. Necesită planificare, testare și implementare atentă, astfel încât operațiunile de afaceri să nu fie perturbate. O abordare comună în timpul tranziției este o soluție hibridă în care metodele clasice și post-cuantice sunt utilizate împreună.

Înregistrați-vă alegerile, evaluarea riscurilor și planificarea. Dacă ulterior o autoritate de reglementare sau o instanță judecătorească vă întreabă dacă securitatea dumneavoastră a fost adecvată, acea documentație constituie dovada dumneavoastră.

Ce întrebări juridice rămân deschise?

Pe lângă criptare, tehnologia cuantică ridică întrebări legate de răspundere, proprietate intelectuală, confidențialitate și controlul exporturilor. Unele dintre acestea pot primi răspuns în temeiul legislației existente; altele vor fi la latitudinea instanțelor și a legiuitorului.

Una dintre principalele întrebări este răspunderea. Dacă o companie suferă o încălcare a securității datelor deoarece criptarea sa era învechită, cine este responsabil? Conform legislației olandeze, răspunsul începe cu normele existente. Față de persoanele ale căror date au fost afectate, organizația este responsabilă în temeiul GDPR și poate fi nevoită să plătească daune (articolul 82 din GDPR). Față de clienți, poate fi răspunzătoare pentru neexecutarea unui contract (articolul 6:74 din Codul Civil olandez). Posibilitatea recuperării daunelor de la un furnizor de software care nu a furnizat actualizări sigure pentru securitatea cuantică depinde de contract și de ceea ce se putea aștepta în mod rezonabil la momentul respectiv. Instanțele vor trebui să stabilească modul în care se dezvoltă „starea actuală a tehnologiei” în timp.

Cui aparțin invențiile realizate cu ajutorul computerelor cuantice?

Conform legislației actuale privind brevetele, doar o persoană fizică poate fi numită inventator. O invenție dezvoltată cu ajutorul unui computer cuantic poate fi brevetată, dar inventatorul trebuie să fie o ființă umană.

Calculatoarele cuantice pot ajuta la proiectarea de molecule, materiale și algoritmi care nu pot fi proiectați astăzi. Acest lucru ridică întrebarea cine deține astfel de invenții. Comisia de Apel a Oficiului European de Brevete a decis în 2021 (cauza J 8/20) că un inventator numit într-o cerere de brevet trebuie să fie o persoană fizică, nu o mașină. Invențiile realizate cu ajutorul instrumentelor informatice pot fi în continuare brevetate, inventatorul fiind persoana care a condus lucrarea. Contractele ar trebui să precizeze clar cine deține rezultatele create cu servicii de calcul cuantic, în special atunci când se utilizează capacitatea de calcul a unei terțe părți.

Calculul cuantic poate, de asemenea, să crească capacitatea de a analiza cantități mari de date. Principiile RGPD privind limitarea scopului, minimizarea datelor și proporționalitatea se aplică pe deplin acestor analize, iar o evaluare a impactului asupra protecției datelor (articolul 35 din RGPD) este necesară în cazul în care prelucrarea este susceptibilă să genereze un risc ridicat pentru persoane.

Ce reguli de export și investiții se aplică tehnologiei cuantice?

Anumite articole cuantice sunt bunuri cu dublă utilizare în conformitate cu normele UE de control al exporturilor. Investițiile în companii olandeze active în tehnologia cuantică pot fi supuse unei verificări de securitate în cadrul Wet Vifo.

Tehnologia cuantică este o tehnologie sensibilă din punct de vedere strategic. Regulamentul UE privind produsele cu dublă utilizare (Regulamentul (UE) 2021/821) și măsurile naționale pot impune o licență pentru exportul anumitor computere cuantice, componente și software și tehnologii aferente. Listele se modifică periodic, așadar verificați versiunea actuală înainte de a exporta sau partaja tehnologie cu părți din afara UE.

În Țările de Jos, Legea privind verificarea securității investițiilor, fuziunilor și achizițiilor ( Wet veiligheidstoets investeringen, fusies en overnames , Wet Vifo) se aplică de la 1 iunie 2023. Achizițiile și anumite investiții în companii active în domeniul tehnologiei sensibile, care pot include articole cuantice de pe listele cu dublă utilizare, trebuie notificate Biroului de verificare a investițiilor ( Bureau Toetsing Investeringen , BTI) și nu pot fi finalizate înainte de aprobare. Prin urmare, startup-urile și investitorii în tehnologia cuantică ar trebui să verifice într-un stadiu incipient dacă o tranzacție face obiectul notificării.

Ce ar trebui să verificați ca organizație care deține date sensibile?

În conformitate cu articolul 32 din GDPR și, acolo unde se aplică, cu Legea privind securitatea cibernetică, rămâneți responsabil pentru securitatea datelor dumneavoastră, inclusiv atunci când furnizorii vă administrează sistemele. Verificați aceste aspecte:

• Identificați datele care trebuie să rămână confidențiale mai mult de zece ani, cum ar fi dosarele de personal, datele medicale și secretele comerciale.
• Verificați dacă organizația dumneavoastră se încadrează în Legea privind securitatea cibernetică sau în DORA și dacă organul de conducere a aprobat măsurile de risc.
• Întrebați în scris furnizorii dvs. IT și de cloud ce criptografie utilizează și când vor oferi suport pentru metode post-cuantice.
• Verificați dacă acordurile dumneavoastră de prelucrare a datelor în temeiul articolului 28 din RGPD obligă persoanele împuternicite de operatori să își actualizeze securitatea la nivelul cel mai recent al tehnologiei.
• Înregistrați-vă inventarul, evaluarea riscurilor și planificarea migrării, astfel încât să puteți arăta unei autorități de reglementare sau unei instanțe ce ați făcut.

Ce ar trebui să verificați ca furnizor de software sau dispozitive?

Clienții dumneavoastră vă vor transfera obligațiile de securitate prin contract, iar Legea privind reziliența cibernetică adaugă obligații directe asupra produselor începând cu 11 septembrie 2026. Verificați aceste aspecte:

• Verificați dacă produsele dumneavoastră cu elemente digitale intră sub incidența CRA și ce obligații se aplică începând cu 11 septembrie 2026 și 11 decembrie 2027.
• Revizuiți clauzele de securitate, actualizare și răspundere din contractele cu clienții și din termenii generali.
• Definiți perioada de asistență în care livrați actualizări de securitate, inclusiv actualizări criptografice.
• Verificați dacă hardware-ul, software-ul sau tehnologia dumneavoastră cuantică necesită o licență de export în temeiul Regulamentului (UE) 2021/821.
• Verificați dacă o investiție în compania dumneavoastră trebuie notificată către ITO în cadrul Wet Vifo.

Ce putem face pentru dumneavoastră în ceea ce privește securitatea datelor legate de tehnologiile cuantice?

Avocații noștri IT consiliază companiile cu privire la protecția datelor, obligațiile de securitate cibernetică și contractele cu furnizorii IT:

• Evaluăm dacă organizația dumneavoastră se încadrează în Legea privind securitatea cibernetică, DORA sau CRA și ce cerințe aveți acestea.
• Revizuim și redactăm clauze de securitate, actualizare și răspundere în contractele IT, cloud și de prelucrare a datelor.
• Vă ajutăm să vă documentați evaluarea riscurilor și planul de migrare, astfel încât acesta să fie în măsură să fie la înălțimea așteptărilor unei autorități de reglementare.
• Vă sfătuim cu privire la notificarea încălcării securității datelor către Autoritatea Olandeză pentru Protecția Datelor în termen de 72 de ore.
• Verificăm dacă o tranzacție trebuie notificată în temeiul Wet Vifo sau dacă un export necesită o licență.

Rezumat

• Nicio lege nu reglementează informatica cuantică ca atare; GDPR, Legea privind securitatea cibernetică (NIS2) și DORA impun o securitate care să corespundă stadiului actual al tehnologiei și riscurilor.
• „Recoltează acum, decriptează mai târziu” înseamnă că datele cu o perioadă lungă de confidențialitate sunt deja în pericol.
• Foaia de parcurs a UE din iunie 2025 preconizează că sistemele cu risc ridicat vor utiliza criptografia post-cuantică cel târziu până la sfârșitul anului 2030; este un angajament politic, nu o lege obligatorie.
• Începeți cu un inventar criptografic, stabiliți priorități în funcție de sensibilitate și perioadă de retenție și migrați în etape, având ca obiectiv cripto-agilitatea.
• Tehnologia cuantică este, de asemenea, supusă controlului exporturilor și, pentru investițiile în companii olandeze, eventual unei verificări în cadrul Wet Vifo.

Întrebări frecvente