¿Exigen NIS2 o la CRA criptografía poscuántica?

No por su nombre, pero ambas apuntan en esa dirección. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., la Directiva (UE) 2022/2555, exige a las entidades afectadas políticas y procedimientos sobre el uso de la criptografía y, en su caso, del cifrado, dentro de las medidas de gestión de riesgos de ciberseguridad del artículo 21. El Reglamento de Ciberresiliencia (CRA), Reglamento (UE) 2024/2847, exige que los productos con elementos digitales protejan la confidencialidad de los datos con mecanismos acordes con el estado de la técnica, entre los requisitos esenciales de su anexo I. Ninguno nombra un algoritmo. Pero el estado de la técnica avanza: cuando las normas del NIST, las guías de las agencias europeas y la hoja de ruta de la UE tratan el intercambio de claves poscuántico híbrido como lo normal, un producto o una política que lo ignora es más difícil de defender en una auditoría o una licitación. La propia hoja de ruta de la UE presenta la transición poscuántica como un paso sin arrepentimiento que apoya NIS2 y la CRA. Consulte la transposición nacional de NIS2 y las guías de su autoridad nacional, porque los detalles pueden variar según el país.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas