Vereisen NIS2 of de CRA post-kwantumcryptografie?

Niet bij naam, maar beide wijzen die kant op. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., Richtlijn (EU) 2022/2555, verlangt van entiteiten die eronder vallen beleid en procedures voor het gebruik van cryptografie en, waar passend, versleuteling, als onderdeel van de maatregelen voor het beheer van cybersecurityrisico's in artikel 21. De Cyberweerbaarheidsverordening (CRA), Verordening (EU) 2024/2847, verlangt dat producten met digitale elementen de vertrouwelijkheid van gegevens beschermen met mechanismen volgens de stand van de techniek, als deel van de essentiële eisen in bijlage I. Geen van beide noemt een algoritme. De stand van de techniek schuift echter op: zodra NIST-standaarden, richtlijnen van Europese instanties en de EU-routekaart hybride post-kwantumsleuteluitwisseling als normaal behandelen, wordt een product of beleid dat het negeert moeilijker te verdedigen bij een audit of aanbesteding. De EU-routekaart presenteert de post-kwantumovergang zelf als een no-regretstap die NIS2 en de CRA ondersteunt. Controleer de nationale omzetting van NIS2 en de richtlijnen van uw nationale autoriteit, want de details kunnen per land verschillen.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen