Come rispondiamo a una domanda di gara sulla preparazione post-quantistica?

Con fatti sul Suo piano, non con slogan. I valutatori di solito cercano quattro cose: che sappia dove usa crittografia vulnerabile ai computer quantistici, che abbia fissato delle priorità, che abbia un calendario e che qualcuno ne sia responsabile. Una risposta solida cita l'inventario e la sua data; il metodo di prioritizzazione, per esempio la disuguaglianza di Mosca applicata ai periodi di conservazione; i passi già compiuti, come lo scambio di chiavi ibrido attivato sui servizi pubblici e le versioni di VPN e SSH verificate; le dipendenze dai fornitori, con i loro piani dichiarati; e tappe allineate alla roadmap coordinata dell'UE: primi passi entro la fine del 2026 e casi d'uso ad alto rischio entro la fine del 2030. Citi per nome gli standard NIST FIPS 203, 204 e 205. Non affermi che il Suo servizio è immune agli attacchi quantistici: un valutatore informato toglierà punti. Se l'inventario deriva in parte dall'osservazione della rete, lo dica e dica che cosa non copre. Una risposta onesta e parziale, con date, ottiene più di un vuoto sicuro di sé.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi