Verlangen NIS2 oder der CRA Post-Quanten-Kryptografie?

Nicht ausdrücklich, aber beide weisen in diese Richtung. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen., die Richtlinie (EU) 2022/2555, verlangt von erfassten Einrichtungen Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung, als Teil der Risikomanagementmaßnahmen im Bereich der Cybersicherheit nach Artikel 21. Der Cyber Resilience Act, die Verordnung (EU) 2024/2847, verlangt, dass Produkte mit digitalen Elementen die Vertraulichkeit von Daten mit Mechanismen nach dem Stand der Technik schützen, als Teil der grundlegenden Anforderungen in Anhang I. Keiner nennt einen Algorithmus. Der Stand der Technik bewegt sich aber: Sobald NIST-Standards, Leitlinien europäischer Behörden und der EU-Fahrplan hybriden Post-Quanten-Schlüsselaustausch als normal behandeln, lässt sich ein Produkt oder eine Richtlinie, die ihn ignoriert, in einer Prüfung oder Ausschreibung schwerer verteidigen. Der EU-Fahrplan selbst stellt den Post-Quanten-Übergang als No-Regret-Schritt dar, der NIS2 und den CRA unterstützt. Prüfen Sie die nationale Umsetzung von NIS2 und Leitlinien Ihrer nationalen Behörde, denn die Details können sich von Land zu Land unterscheiden.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen