Hoe beantwoorden we een aanbestedingsvraag over post-kwantumgereedheid?

Met feiten over uw plan, niet met slogans. Beoordelaars zoeken meestal vier dingen: dat u weet waar u kwantumgevoelige cryptografie gebruikt, dat u prioriteiten hebt gesteld, dat u een tijdlijn hebt en dat iemand eigenaar is. Een sterk antwoord noemt de inventaris en de datum ervan; de manier van prioriteren, bijvoorbeeld de ongelijkheid van Mosca toegepast op bewaartermijnen; de stappen die al zijn gezet, zoals hybride sleuteluitwisseling op publieke diensten en gecontroleerde VPN- en SSH-versies; de afhankelijkheden van leveranciers met hun opgegeven plannen; en mijlpalen die aansluiten op de gecoördineerde EU-routekaart: eerste stappen tegen eind 2026 en toepassingen met een hoog risico tegen eind 2030. Noem de NIST-standaarden FIPS 203, 204 en 205 bij naam. Beweer niet dat uw dienst immuun is voor kwantumaanvallen; een deskundige beoordelaar trekt daar punten voor af. Komt uw inventaris deels uit netwerkobservatie, zeg dat dan en zeg ook wat hij niet dekt. Een eerlijk gedeeltelijk antwoord met data scoort beter dan een zelfverzekerd leeg vak.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen