Французское национальное агентство по безопасности информационных систем (ANSSI) официально объявило о переходе на новые стандарты защиты данных, которые сделают квантово-устойчивое шифрование обязательным условием для сертификации ИТ-продуктов. Согласно утвержденному графику, процесс адаптации начнется в ближайшее время, а полное прекращение поддержки устаревших протоколов затронет государственные ведомства и операторов критической инфраструктуры.
Сроки внедрения и переходный период
Регулятор установил четкие временные рамки для технологического сектора и государственных структур. Переход на постквантовую криптографию (PQC) будет осуществляться в несколько этапов:
- С 2027 года ANSSI прекратит выдачу сертификатов безопасности для программных и аппаратных продуктов, не обладающих механизмами защиты от угроз со стороны квантовых вычислений.
- К 2030 году государственные учреждения и организации, управляющие жизненно важной инфраструктурой, будут обязаны закупать исключительно квантово-безопасные решения.
Подобная мера направлена на защиту стратегически важной информации от потенциального взлома в долгосрочной перспективе, когда производительность квантовых процессоров достигнет критического уровня.
Стратегическое значение постквантовой защиты
Основной риск, который стремится нивелировать французский регулятор, заключается в стратегии «сохранить сейчас, расшифровать позже» (Store Now, Decrypt Later). Злоумышленники могут перехватывать и хранить зашифрованный трафик сегодня, чтобы взломать его через несколько лет с помощью мощных квантовых систем.
Это не только техническая проблема, но и вопрос управления, промышленного планирования, регулирования и национального суверенитета — подчеркнул начальник штаба ANSSI Сами Суисси, комментируя необходимость скорейшей модернизации криптографических стандартов.
Влияние на рынок и безопасность
Новые требования вынуждают разработчиков средств защиты информации и системных интеграторов ускорить интеграцию алгоритмов, устойчивых к атакам с использованием квантовых алгоритмов (таких как алгоритм Шора). Это решение окажет существенное влияние на европейский рынок кибербезопасности, задавая стандарт для обеспечения цифрового суверенитета и защиты персональных данных граждан в условиях быстро развивающихся технологий.
Данная инициатива ANSSI подтверждает общемировой тренд на усиление криптографической защиты. Франция становится одним из первых государств ЕС, закрепивших требования к квантовой устойчивости на законодательном уровне, что в будущем может послужить примером для общеевропейских регламентов безопасности. Таким образом, к началу следующего десятилетия информационный ландшафт страны должен быть полностью подготовлен к вызовам эры квантовых вычислений.