Co się wydarzyło
Notatka badawcza CSA z 10 lipca 2026 r. pokazuje zbieżność kilku porządków prawnych. W USA 22 czerwca 2026 r. podpisano rozporządzenie wykonawcze EO 14412 z wiążącymi terminami dla agencji federalnych, a dwa dni później OMB wydało memorandum M-26-15 z harmonogramem na lata 2026–2035. We Francji ANSSI zapowiada koniec certyfikacji produktów nieodpornych na komputery kwantowe. W UE obowiązuje skoordynowana mapa drogowa Komisji.
Najważniejsze ustalenia
- USA: kryptografia ustalania kluczy ma być odporna na komputery kwantowe do końca 2030 r., a podpisy cyfrowe dla zasobów wysokiej wartości – do końca 2031 r.; pozostałe systemy do 2035 r. Agencje miały złożyć plany migracji w ciągu 120 dni, czyli ok. 22 października 2026 r.
- Francja: według CSA ANSSI przestanie certyfikować nieodporne produkty bezpieczeństwa od 2027 r., a od 2030 r. oczekuje, że firmy będą kupować wyłącznie produkty odporne. Certyfikacja jest warunkiem sprzedaży do administracji i regulowanej infrastruktury krytycznej.
- UE: państwa członkowskie mają rozpocząć przejście do końca 2026 r., infrastruktura krytyczna powinna być chroniona kryptografią postkwantową najpóźniej w 2030 r., a jak najwięcej systemów – do 2035 r.
- Podstawą techniczną są standardy NIST sfinalizowane w sierpniu 2024 r.: FIPS 203, 204 i 205, w tym mechanizm ML-KEM.
- Zalecenia CSA: w najbliższych dwóch kwartałach – inwentarz kryptografii i umów; w ciągu 12–18 miesięcy – hybrydowa wymiana kluczy (klasyczna + ML-KEM) i wcześniejsza wymiana certyfikatów ważnych po 2030 r.; długoterminowo – kryptografia „zwinna”, którą da się wymienić bez przebudowy systemów.
Dlaczego to ważne
Komputer kwantowy zdolny złamać dzisiejszą kryptografię nie istnieje i nikt rzetelnie nie poda daty jego powstania. Terminy regulacyjne są natomiast konkretne, a dla danych, które muszą pozostać poufne przez wiele lat, ryzyko „zbierz teraz, odszyfruj później” istnieje już dziś. Warto więc oddzielić przyszły scenariusz zagrożenia od bieżącego obowiązku migracji.
Dla polskich firm decyzja Francji może mieć skutek szybciej niż przepisy UE: jeśli sprzedajesz produkty lub usługi do francuskiego sektora publicznego czy infrastruktury krytycznej albo dostarczasz je amerykańskim agencjom, wymagania postkwantowe trafią do zapytań ofertowych. Pierwszy krok jest wszędzie ten sam: wiedzieć, gdzie i jakiej kryptografii używasz, kto zarządza kluczami i które systemy – np. HSM i PKI – da się zaktualizować, a które trzeba wymienić.