(1)

Защитата на данните и сигурността на чувствителните комуникации са от жизненоважно значение за обществото, икономиката, сигурността и просперитета на Съюза. Киберсигурността е от стратегическо значение за изграждането на „Европа, подготвена за цифровата ера“ (2) и е ключова цел на политическата програма „Цифрово десетилетие“ (3).

(2)

Както в Стратегията на ЕС за Съюза на сигурност (4), така и в Стратегията на ЕС за киберсигурност (5) криптирането се изтъква като ключова технология за постигане на устойчивост и технологичен суверенитет, както и за изграждане на оперативен капацитет за предотвратяване на кибератаки. Действително криптирането е от съществено значение за цифровия свят за гарантиране на сигурността на цифровите системи и трансакции, за защита на редица основни права, както и за подсигуряването на отбранителните способности. Надпреварата за разработване на капацитет за квантови изчисления и отключване на нови възможности с голям потенциал, в която участват различни държави и частни субекти, поставя под заплаха настоящите криптографски стандарти. Тези стандарти играят ключова роля за гарантиране на поверителността и целостта на данните, защитата на чувствителните съобщения и поддържането на основни елементи на мрежовата сигурност.

(3)

Потенциалното разработване в бъдеще на квантови компютри, способни да се справят с днешните видове криптиране, налага Европа да се насочи към по-мощни защитни средства, които осигуряват защитата на чувствителните комуникации и дългосрочната цялост на поверителната информация, т.е. да премине към пост-квантова криптография възможно най-бързо. Този нов вид криптография ще премахне известните уязвимости на използваната понастоящем асиметрична криптография и ще повиши устойчивостта срещу заплахите, пораждани от злонамерено използване на квантови компютри.

(4)

Отчитайки потенциалната заплаха, която квантовите изчислителни технологии представляват за криптографията с публични ключове, Комисията финансира научноизследователска и развойна дейност в областта на пост-квантовата криптография от повече от десетилетие насам.

(5)

Държавите членки следва да обмислят възможностите за най-бързо прехвърляне на настоящите си цифрови инфраструктури и услуги за публичните администрации и на други критични инфраструктури към пост-квантови криптографски технологии, което ще постави началото на фундаментална промяна в криптографските алгоритми, протоколи и системи. Както се подчертава в публикуваната неотдавна Бяла книга на Комисията „Как да бъдат задоволени нуждите на Европа от цифрова инфраструктура“, това изисква координирани усилия с участието на правителствени агенции, органи по стандартизация, заинтересовани страни от промишлеността, изследователи и специалисти в областта на киберсигурността.

(6)

Настоящата препоръка на Комисията насърчава държавите членки да разработят всеобхватна стратегия за внедряването на пост-квантова криптография, за да се гарантира координиран и синхронизиран преход в различните държави членки и техните публични сектори. В стратегията следва да се определят ясни общи и етапни цели и срокове, което ще бъде в основата на изготвянето на съвместна пътна карта за изпълнение относно пост-квантовата криптография. Това следва да доведе до внедряването в целия Съюз на технологии за пост-квантова криптография в съществуващите системи на публичната администрация и в критичните инфраструктури чрез хибридни схеми, които могат да съчетават пост-квантова криптография със съществуващи криптографски подходи или с предоставяне на квантови ключове.

(7)

За да се осъществи ефективен преход към пост-квантова криптография, пътната карта за координирано изпълнение на прехода към пост-квантова криптография следва да включва списък на действията, които да бъдат предприети от държавите членки, включително разглеждането на алгоритмите за пост-квантова криптография, с ясен график за различните етапи и етапните цели, които трябва да бъдат постигнати, като се вземат предвид техните взаимозависимости, както и заинтересованите страни, които трябва да бъдат включени.

(8)

От съществено значение за хармонизираното прилагане на пост-квантовата криптография в целия Съюз е разработването на общи европейски стандарти, както и на рамка за определяне и подбор на алгоритми за пост-квантова криптография, които да бъдат внедрени в цифровите мрежи и услуги в целия Съюз. Посредством активното участие на финансирани от ЕС изследователи Съюзът вече подкрепя разработването и изпитването на потенциални алгоритми за пост-квантова криптография за целите на стандартизацията в рамките на международните процеси за подбор в областта на пост-квантовата криптография. Настоящата препоръка на Комисията насърчава държавите членки да работят в тясно сътрудничество с експертите на Съюза в областта на киберсигурността, с групата за сътрудничество за МИС и с Агенцията на Европейския съюз за киберсигурност (ENISA) по оценката и подбора на подходящите алгоритми за пост-квантова криптография и тяхното приемане като стандарти на ЕС за хармонизирано прилагане в целия Съюз.

(9)

Държавите членки и Съюзът следва да продължат да си сътрудничат активно със своите международни стратегически партньори при разработването на международни стандарти в областта на пост-квантовата криптография с оглед осигуряване на оперативна съвместимост на комуникациите в бъдеще.

(10)

След като бъде одобрена от държавите членки, пътната карта за координирано изпълнение на прехода към пост-квантова криптография следва да служи като образец за изготвянето на националните планове за преход към пост-квантова криптография или, когато национални планове вече съществуват, за тяхното привеждане в съответствие с общата пътна карта за координирано изпълнение на прехода към пост-квантова криптография.

(11)

За да се гарантира постигането на напредък по отношение на целите на настоящата препоръка, Комисията възнамерява да следи отблизо действията, предприемани в отговор на препоръката. Поради това държавите членки се насърчават да предоставят на Комисията, по нейно искане, цялата съответна информация, която разумно може да се очаква да бъде предоставена от тях, за да се гарантира такова наблюдение. Въз основа на получената по този начин информация и на всяка друга налична информация Комисията ще оцени въздействието на настоящата препоръка и ще определи дали са необходими допълнителни стъпки, включително предлагането на обвързващи актове на правото на Съюза.

(12)

Настоящата препоръка относно пост-квантовата криптография се основава на целите на политиката, определени в Стратегията на ЕС за киберсигурност относно подобряването на сигурността и устойчивостта от край до край на цифровите инфраструктури и услуги за публичните администрации в Съюза и на други критични инфраструктури. Тя обслужва целите на цифровия единен пазар, както и целите, определени в съвместното съобщение относно Европейската стратегия за икономическа сигурност 10919/23 (6). В нея също така се разглеждат рисковете за физическата и кибернетичната сигурност на критичните инфраструктури, както и рисковете, установени в рамките на наскоро извършената оценка на риска за квантовите технологии (7). Тя зачита основните права и спазва принципите, признати по-специално в Хартата на основните права на ЕС (членове 7, 8 и 11) и Европейската конвенция за правата на човека (членове 8 и 10), които предвиждат позитивни задължения за правителствата да сведат до минимум риска от незаконен достъп и контрол на информацията, което налага защитата и насърчаването на криптографски технологии,