Франция перестанет сертифицировать неквантово‑устойчивые продукты с 2027 года

ANSSI объявило, что с 2027 года не будет сертифицировать решения кибербезопасности, не использующие квантово‑устойчивое шифрование. Сертификаты агентства требуются для поставок в государственные органы и на объекты критической инфраструктуры Франции.

Объявление прозвучало на конференции France Quantum от главы аппарата ANSSI Самиха Суисси. Он пояснил, что переход обусловлен риском, который Суисси сформулировал как «собрать сейчас, расшифровать позже»: злоумышленники могут перехватывать и хранить зашифрованные данные сегодня с расчётом расшифровать их в будущем при появлении мощных квантовых компьютеров.

ANSSI указывает, что с 2027 года сертификаты на продукты без квантово‑устойчивых алгоритмов выдаваться не будут. Суисси также отметил цель: к 2030 году компании должны закупать только квантово‑устойчивые сертифицированные решения.

Переход на квантово‑устойчивые алгоритмы предполагает обновление стандартов шифрования, тестирование и сертификацию новых версий программного и аппаратного обеспечения, а также замену уязвимых компонентов в существующих системах.

Агентство поясняет, что под квантово‑устойчивым шифрованием понимаются алгоритмы, которые по текущим оценкам сохранят устойчивость против атак квантовых вычислений. Для производителей это означает планирование технических обновлений и инвестиции в адаптацию продуктов под новые требования сертификации.

Новые правила создают правовую и коммерческую необходимость для поставщиков адаптировать свои решения, поскольку отсутствие сертификата лишит возможности поставки в государственный сектор и на объекты критической инфраструктуры. Для заказчиков правило фиксирует сроки и требования к обновлению защищённых систем.