3.4 EU regulativa

Evropske zahteve za post-kvantno varnost.

NIS2 direktiva¹⁾ velja od oktobra 2024 in zahteva „najsodobnejšo“ kriptografijo za kritično infrastrukturo.

Zajeti sektorji:

• Energetika, transport, zdravstvo
• Banke, finančni trg
• Digitalna infrastruktura
• Javna uprava

Evropska komisija²⁾ je objavila koordinirani načrt³⁾ za prehod na PQC:

Digital Operational Resilience Act (DORA)⁵⁾ velja od januarja 2025 za finančna podjetja in zahteva „robustne kriptografske kontrole“.

Splošna uredba o varstvu podatkov⁶⁾ zahteva „ustrezne tehnične ukrepe“ za zaščito osebnih podatkov - PQC se vse bolj šteje za nujno.

• Inventar: Kje se uporablja kriptografija?
• Ocena tveganja: Kateri podatki so dolgoročno občutljivi?
• Načrtovanje: Kdaj bo potekala migracija?
• Proračun: Načrtujte sredstva za prehod

• NIS2 direktiva (EUR-Lex)
• DORA uredba (EUR-Lex)
• GDPR (EUR-Lex)
• ENISA PQC Report
• EU PQC Transition Recommendation