Czy NIS2 lub CRA wymagają kryptografii postkwantowej?

Nie z nazwy, ale obie wskazują ten kierunek. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., dyrektywa (UE) 2022/2555, wymaga od podmiotów objętych jej zakresem polityk i procedur stosowania kryptografii oraz, w stosownych przypadkach, szyfrowania, jako części środków zarządzania ryzykiem cyberbezpieczeństwa z art. 21. Akt o cyberodporności (CRA), rozporządzenie (UE) 2024/2847, wymaga, by produkty z elementami cyfrowymi chroniły poufność danych mechanizmami zgodnymi z aktualnym stanem wiedzy, w ramach zasadniczych wymagań z załącznika I. Żadna z nich nie wskazuje algorytmu. Stan wiedzy się jednak zmienia: gdy standardy NIST, wytyczne europejskich agencji i mapa drogowa UE uznają hybrydową postkwantową wymianę kluczy za normę, produkt lub polityka, które ją pomijają, coraz trudniej obronić w audycie czy przetargu. Sama mapa drogowa UE przedstawia przejście na PQCPQC: post-quantum cryptography (kryptografia postkwantowa). Szyfrowanie zaprojektowane tak, by pozostało bezpieczne wobec przyszłych komputerów kwantowych. jako krok bez ryzyka żalu, wspierający NIS2 i CRA. Sprawdź krajową transpozycję NIS2 i wytyczne Twojego organu krajowego, bo szczegóły mogą się różnić między państwami.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy