ITS blog: Novinky v oblasti post-kvantové kryptografie - červen 2025

Posledních několik týdnů přineslo v Evropě i České republice další konkrétní kroky směrem k ochraně před kvantovými hrozbami. Přinášíme aktuální přehled zásadních událostí, projektů a doporučení v oblasti post-kvantové bezpečnosti.

Klíčová novinka pro Evropu: Koordinovaný přechod EU na postkvantové šifrování kritické infrastruktury

13. května 2025 Evropská unie zahájila koordinovanou iniciativu, jejímž cílem je zajistit, aby všechny členské státy přešly u kritické infrastruktury na postkvantové šifrování nejpozději do roku 2030.

Jaké jsou zásadní body?

Roadmapa a doporučení: Členské státy mají zahájit přechod nejpozději do konce roku 2026, kritická infrastruktura musí být chráněna postkvantovou kryptografií do roku 2030.
První kroky: Zapojení klíčových stakeholderů (CISO, CTO, státní správa, výzkum), vytvoření aktuální evidence kryptografických aktiv, mapování závislostí a integrace kvantových hrozeb do řízení rizik.
Další kroky: Zajištění kryptografické agility, příprava systémů na rychlé aktualizace, úprava legislativy a certifikačních schémat, investice do vzdělávání a pilotních projektů.
Důraz na spolupráci: Sdílení znalostí napříč EU, zapojení dodavatelů a veřejných i soukromých subjektů, účast v mezinárodních testbedech a standardizaci.

Tato iniciativa je zásadní pro české firmy i instituce, které budou muset v příštích letech prokázat schopnost bezpečně migrovat na nové šifrovací standardy. Detailnějsí informace a zdroj najdete zde.

Evropské dění a trendy

Evropská komise: Návrh povinné migrace na PQC

Evropská komise zveřejnila 12. června návrh nové směrnice, která by povinně zavedla migraci na postkvantové algoritmy pro státní správu, zdravotnictví, energetiku a finanční sektor do roku 2030.

Důraz na interoperabilitu: Směrnice počítá s povinnou podporou dvou různých PQC algoritmů pro klíčové systémy.
Veřejná konzultace: Probíhá do 10. července, české firmy a instituce se mohou zapojit a ovlivnit finální podobu.

Testování evropské QKD sítě

Ve dnech 27.–29. května proběhlo v Bruselu první celoevropské testování QKD sítě EuroQCI.

Účast ČR: Praha byla jedním z uzlů testovací sítě, výsledky potvrdily kompatibilitu českých a zahraničních komponent.
Výsledek: Zpráva Evropské agentury pro kybernetickou bezpečnost (ENISA) doporučuje urychlit rozšiřování QKD do dalších členských států.

Nové evropské investice do kvantových startupů

V červnu oznámil EIC Fund investice do pěti evropských startupů zaměřených na postkvantovou bezpečnost a kvantové senzory. Mezi podpořenými je i český startup Qubix Security, který vyvíjí hybridní šifrovací řešení pro cloudové služby.

Česká republika: Kvantová bezpečnost v praxi & vzdělávání

Start pilotního projektu CZ-QCI

NÚKIB ve spolupráci s ČVUT a IT4Innovations oznámil 3. června zahájení pilotního provozu národní kvantové komunikační infrastruktury CZ-QCI.

První linka: Praha–Brno, využívající kvantovou distribuci klíčů (QKD) pro bezpečný přenos dat mezi univerzitami a státní správou.
Cíl projektu: Ověřit interoperabilitu evropských QCI sítí a připravit podmínky pro rozšíření do dalších měst.
Podpora: Projekt je financován z programu Digital Europe a je součástí celoevropské iniciativy EuroQCI.

Nové vzdělávací programy

Fakulta informačních technologií ČVUT otevřela v červnu nový kurz „Postkvantová kryptografie v praxi“. Zaměření: Praktické nasazení NIST PQC algoritmů, hybridní modely a simulace útoků. Kurzy vznikají ve spolupráci s průmyslovými partnery a jsou otevřené i pro odborníky z firem.

Projekt Quantum Innovation Center Czech

10. června 2025 proběhla na půdě ČVUT tisková konference spojená se slavnostním podpisem smluv, které umožňují k přístup k platformě pro vzdělávání v oblasti kvantových výpočtů. Quantum Innovation Center Czech je projekt, který umožňuje studentům zapojených vysokých škol exkluzivní přístup ke vzdělávání a doplňuje tak nejen vznikající studijní obory, ale především rozšiřuje bázi budoucích odborníků. Cíle? V horizontu příštích tří let vyškolit na pět stovek specialistů na kvantum. Jsme velmi rádi, spolu s technologiemi IBM podstatnou součástí tohoto projektu. Více informací najdete v našich aktualitách nebo na webu ČVUT

Quantum Hackathon Prague 2025

Ve dnech 14.–16. června proběhl na ČVUT také první český Quantum Hackathon. Mezi tématy byla postkvantová autentizace, bezpečné IoT, a kvantové generátory náhodných čísel. Vítězným týmem se staly studenti FIT ČVUT s projektem „Q-SafeID“ – systém pro kvantově bezpečné přihlašování do bankovních aplikací.

První český průmyslový pilot s postkvantovou ochranou

Škoda Auto ve spolupráci s Qubix Security a ČVUT nasadila v červnu pilotní systém pro postkvantově chráněnou komunikaci mezi výrobními linkami a centrálou v Mladé Boleslavi. Technologie: hybridní šifrování (CRYSTALS-Kyber + klasické algoritmy), monitoring v reálném čase. Cílem pilotu bylo ověřit výkon a kompatibilitu v prostředí průmyslového internetu věcí (IIoT).

Doporučení pro organizace

Sledujte legislativu: Zapojte se do veřejné konzultace k evropské směrnici o povinné migraci na PQC a sledujte vývoj doporučení EU.
Testujte hybridní modely: Využijte možnost pilotních projektů s akademickými partnery (např. ČVUT, IT4Innovations).
Vzdělávejte své týmy: Přihlaste odborníky do nových kurzů a sledujte komunitní akce jako Quantum Hackathon.
Zvažte investice do QKD: Sledujte vývoj CZ-QCI a možnost napojení na evropskou infrastrukturu.

Závěr

Česká republika i Evropa zrychlují přípravy na kvantovou éru. Kombinace pilotních projektů, vzdělávacích iniciativ a legislativních změn vytváří prostor pro inovace i posílení digitální bezpečnosti. Nyní je ideální čas začít s konkrétními kroky k postkvantové ochraně – ať už jste firma, veřejná instituce, nebo výzkumný tým.