NIS2 o il CRA richiedono la crittografia post-quantistica?

Non esplicitamente, ma entrambi vanno in quella direzione. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., direttiva (UE) 2022/2555, richiede ai soggetti interessati politiche e procedure relative all'uso della crittografia e, se del caso, della cifratura, nell'ambito delle misure di gestione del rischio di cibersicurezza dell'articolo 21. Il Cyber Resilience Act (CRA), regolamento (UE) 2024/2847, richiede che i prodotti con elementi digitali proteggano la riservatezza dei dati con meccanismi allo stato dell'arte, tra i requisiti essenziali del suo allegato I. Nessuno dei due nomina un algoritmo. Lo stato dell'arte però si muove: quando gli standard NIST, le linee guida delle agenzie europee e la roadmap dell'UE trattano lo scambio di chiavi ibrido post-quantistico come normale, un prodotto o una politica che lo ignora diventa più difficile da difendere in un audit o in una gara. La stessa roadmap dell'UE presenta la transizione post-quantistica come un passo senza rimpianti che sostiene NIS2 e CRA. Verifichi il recepimento nazionale della NIS2 e le linee guida della Sua autorità nazionale, perché i dettagli possono variare da Paese a Paese.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi