Пътната карта на ЕС за постквантова криптография, прочетена от човек, който подписва документи

През юни 2025 г. държавите членки на ЕС, с подкрепата на Европейската комисия, приеха Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (Координирана пътна карта за прехода към постквантова криптография). Тя е първият резултат от работния поток за постквантова криптография на Групата за сътрудничество по NIS и следва Препоръката на Комисията от април 2024 г.

Двете дати

Комисията обобщава графика на пътната карта в две изречения:

“All Member States should start transitioning to PQC by the end of 2026.”Европейска комисия, страница за политиката по постквантова криптография · „Всички държави членки следва да започнат прехода към PQC до края на 2026 г.“

“At the same time, the protection of high-risk use cases should be transitioned to PQC as soon as possible, no later than by the end of 2030.”Европейска комисия, страница за политиката по постквантова криптография · „Същевременно защитата на високорисковите случаи следва да премине към PQC възможно най-скоро и не по-късно от края на 2030 г.“

И двете изречения използват should („следва да“). Пътната карта координира; сама по себе си тя не създава задължение за доставчика на удостоверителни услуги. Но тя задава очакване, за което ще бъдат питани публичните администрации и доставчиците, от които те купуват.

Защо подписите се различават от криптирането

При криптирането познатият риск е „събери сега, дешифрирай по-късно“: записани днес данни могат да бъдат дешифрирани, щом се появи голям квантов компютър. При подписите рискът е друг. Щом алгоритъм като ECDSA може да бъде пробит, валидно изглеждащият класически подпис вече не различава истински документ от подправен.

Форматите за дългосрочно валидиране като PAdES-BASELINE-LTA пазят старите подписи, като подпечатват доказателствата отново с архивни времеви печати. Тази защита трае само докато издържа алгоритъмът на най-новия печат, затова времевите печати имат нужда от постквантов алгоритъм преди класическите да отслабнат, а не след това.

Кои документи първо

Документите с най-дълъг живот: имотни регистри, нотариални актове, съдебни и архивни записи, дългосрочни договори и документите за самоличност, издавани на гражданите. Подпис, положен днес върху запис, който се пази трийсет години, ще бъде използван дълго след 2030 г.

Как изглежда разумна първа стъпка

1. Запазете съвместимостта. Добавете постквантов подпис, без да променяте класическия, така че нищо да не се чупи за доверяващите се страни.
2. Защитете времевите печати. Добавете постквантови времеви печати към веригата за дългосрочно валидиране.
3. Валидирайте това, което добавяте. Постквантов подпис, който никой валидатор не проверява, не дава нищо на доверяващата се страна. Планирайте валидирането заедно с подписването.
4. Пилот преди обществена поръчка. Измерете върху вашите видове документи, с квалифициран доставчик в процеса.

Perennis покрива стъпки от 1 до 3 и предлага стъпка 4 като ограничен пилот в контролирана среда. Вижте страницата за публичния сектор.