3.5 Infrastrutture Critiche

Requisiti PQC per operatori KRITIS¹⁾.

Le infrastrutture critiche (KRITIS) sono organizzazioni e strutture di importanza fondamentale per la comunita, il cui guasto avrebbe conseguenze drammatiche.

La direttiva NIS2²⁾ definisce i seguenti settori:

Entita essenziali:

• Energia (elettricita, gas, petrolio)
• Trasporti (aereo, ferroviario, marittimo, stradale)
• Settore bancario
• Infrastrutture dei mercati finanziari
• Sanita
• Acqua potabile
• Infrastruttura digitale

Entita importanti:

• Servizi postali e corrieri
• Gestione rifiuti
• Chimica
• Alimentare
• Manifattura
• Servizi digitali

• Migrazione PQC anticipata (prima del 2030)
• Obblighi di documentazione
• Obblighi di segnalazione incidenti (entro 24h)
• Verifiche regolari
• Gestione rischi secondo linee guida ENISA³⁾

Particolarmente critico per KRITIS⁴⁾:

• Dati sensibili a lungo termine (>10 anni)
• Dati di controllo infrastrutture
• Materiale crittografico
• Dati di autenticazione

L'Ufficio Federale per la Sicurezza Informatica⁵⁾ raccomanda:

• Inventario immediato della crittografia
• Prioritizzazione per sensibilita dei dati
• Soluzioni ibride come transizione
• Almeno algoritmi conformi FIPS 203/204/205

• Direttiva NIS2 (EUR-Lex)
• BSI: Infrastrutture Critiche
• ENISA: Post-Quantum Cryptography Report
• ENISA Risk Management