Inhaltsverzeichnis

2.1 Skladnost

Regulativna skladnost in standardi za post-kvantno kriptografijo.

Standardi NIST

Knjižnica implementira finalne standarde NIST za PQ-kriptografijo:

Standard Algoritem Uporaba Status
FIPS 2031) ML-KEM Enkapsulacija ključev Finalen (2024)
FIPS 2042) ML-DSA Digitalni podpisi Finalen (2024)

Ti standardi so rezultat 8-letnega projekta NIST Post-Quantum Cryptography Standardization Project.

Regulativna priporočila

BSI (Nemčija)

Zvezni urad za varnost v informacijski tehnologiji3) priporoča:

ENISA (EU)

Evropska agencija za kibernetsko varnost4) priporoča:

Panožno specifične zahteve

Panoga Relevantnost Utemeljitev
Finance Visoka Dolgoročne obveznosti, transakcijski podatki
Zdravstvo Visoka Podatki pacientov, 30+ let hranjenja
Vladne ustanove Visoka Državne skrivnosti, infrastruktura
Industrija Srednja Dolgoročni certifikati, IoT-naprave

Podpora pri revizijah

Dokazljiva skladnost:

Dokumentacija za revizije:

Nadaljnje branje

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional

, , , ,
1)
NIST FIPS 203: https://csrc.nist.gov/pubs/fips/203/final
2)
NIST FIPS 204: https://csrc.nist.gov/pubs/fips/204/final
3)
BSI PQC: https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kryptografie/Post-Quanten-Kryptografie/post-quanten-kryptografie_node.html
4)
ENISA: https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation