3.5 Kritična infrastruktura

PQC zahtjevi za KRITIS¹⁾ operatere.

Kritične infrastrukture (KRITIS) su organizacije i ustanove od važnog značaja za zajednicu čiji bi ispad imao dramatične posljedice.

NIS2 direktiva²⁾ definira sljedeće sektore:

Esencijalni subjekti:

• Energija (struja, plin, nafta)
• Promet (zračni, željeznički, vodeni, cestovni)
• Bankarstvo
• Infrastrukture financijskih tržišta
• Zdravstvo
• Pitka voda
• Digitalna infrastruktura

Važni subjekti:

• Poštanske i kurirske usluge
• Gospodarenje otpadom
• Kemija
• Prehrambeni sektor
• Prerađivačka industrija
• Digitalne usluge

• Rana PQC migracija (prije 2030.)
• Obveze dokumentiranja
• Obveze prijave incidenata (unutar 24h)
• Redovite provjere
• Upravljanje rizicima prema ENISA³⁾ smjernicama

Za KRITIS posebno kritično⁴⁾:

• Dugoročno osjetljivi podaci (>10 godina)
• Podaci za upravljanje infrastrukturom
• Materijal ključeva
• Autentifikacijski podaci

Bundesamt fur Sicherheit in der Informationstechnik⁵⁾ preporučuje:

• Hitna inventura kriptografije
• Prioritizacija prema osjetljivosti podataka
• Hibridna rješenja kao prijelazno rješenje
• Minimalno FIPS 203/204/205 usklađeni algoritmi

• NIS2 direktiva (EUR-Lex)
• BSI: Kritične infrastrukture
• ENISA: Post-Quantum Cryptography Report
• ENISA Risk Management