3.5 Kritična infrastruktura

PQC zahteve za upravljavce KRITIS¹⁾.

Kritična infrastruktura (KRITIS) so organizacije in ustanove velikega pomena za skupnost, katerih izpad bi imel dramatične posledice.

NIS2 direktiva²⁾ opredeljuje naslednje sektorje:

Bistveni subjekti:

• Energetika (elektrika, plin, nafta)
• Promet (zračni, železniški, vodni, cestni)
• Bančništvo
• Infrastrukture finančnega trga
• Zdravstvo
• Pitna voda
• Digitalna infrastruktura

Pomembni subjekti:

• Poštne in kurirske storitve
• Ravnanje z odpadki
• Kemija
• Živila
• Predelovalna industrija
• Digitalne storitve

• Zgodnja PQC migracija (pred 2030)
• Obveznosti dokumentiranja
• Obveznosti poročanja ob incidentih (v 24 urah)
• Redna preverjanja
• Upravljanje tveganj po smernicah ENISA³⁾

Za KRITIS še posebej kritično⁴⁾:

• Dolgoročno občutljivi podatki (>10 let)
• Podatki o krmiljenju infrastrukture
• Ključni material
• Podatki za avtentikacijo

Zvezni urad za varnost v informacijski tehnologiji⁵⁾ priporoča:

• Takojšnji popis kriptografije
• Prioritizacija glede na občutljivost podatkov
• Hibridne rešitve kot prehodna rešitev
• Vsaj algoritmi skladni s FIPS 203/204/205

• NIS2 direktiva (EUR-Lex)
• BSI: Kritična infrastruktura
• ENISA: Post-Quantum Cryptography Report
• ENISA Risk Management