ITS-blogi: Uutta postkvanttikryptografian alalla – joulukuu 2025

Tuomme teille säännöllisesti uutisia post-kvanttisen salakirjoituksen alalta. Mitkä merkittävät asiat ovat tapahtuneet vuoden 2025 viimeisinä viikkoina? Katsokaa kanssamme ja pysykää ajan tasalla!

Marraskuu 2025 toi Euroopan ympäristöön uusia askelia pitkäaikaisessa siirtymisessä kvanttitietokoneille vastustuskykyisiin teknologioihin. Vaikka olemme vasta puolivälissä matkaa, politiikka ja käytäntö ovat hitaasti siirtymässä teoriasta konkreettisiin suunnitelmiin. Seuraavassa on valikoima tärkeimpiä tapahtumia ja trendejä, joita turvallisuusryhmät, IT-johtajat ja kyberturvallisuuden asiantuntijat eivät saisi jättää huomiotta.

EU:n strateginen koordinointi: julkinen kuuleminen Quantum Act -aloitteesta

Euroopan komissio on käynnistänyt julkisen kuulemisen osana uuden EU Quantum Act -lainsäädäntökehyksen valmistelua, jonka tavoitteena on luoda yhtenäisempi lainsäädäntöympäristö kvanttiteknologioille, mukaan lukien postkvanttikryptografia. Kuuleminen järjestettiin marraskuun aikana, ja siinä kerättiin palautetta teollisuudelta, akateemiselta yhteisöltä ja muilta sidosryhmiltä. Tämä askel merkitsee siirtymistä nykyisistä strategisista suosituksista kohti konkreettisia sääntelyvelvoitteita Euroopan tasolla. Kuuleminen vaikuttaa lopulliseen muotoon, joka annetaan lakiesitykselle, joka on odotettavissa ensi vuoden aikana.

PQC-siirtymän etenemissuunnitelma: valmistelut jatkuvat

Lainsäädäntötoimenpiteiden taustalla jatkuu työ koordinoidun täytäntöönpanosuunnitelman laatimiseksi siirtymiseksi postkvanttiseen salaukseen. Suunnitelmaa valmistelee NIS-yhteistyöryhmän työryhmä. Tämä asiakirja yhdistää Euroopan strategiset tavoitteet jäsenvaltioiden ja kriittisen infrastruktuurin operaattoreiden käytännön välitavoitteisiin ja toimii viitekehyksenä siirtymiselle kestävään salausjärjestelmään. Sen osat ja suositukset on jo julkaistu vuoden aikana, ja nyt niitä syntetisoidaan marraskuun kuulemisen kommentointimenettelyn avulla.

Konferenssit ja eurooppalaiset aloitteet

Vaikka tärkein Euroopan konferenssi PQC-siirtymästä järjestetään vasta joulukuun alussa, ilmoittautuminen ja ohjelman valmistelu saatiin päätökseen marraskuussa. Tämä kaksipäiväinen asiantuntijatapahtuma keskittyy postkvanttisen salauksen käyttöönoton käytännön näkökohtiin – riskianalyysistä ja salausvarojen inventoinnista hybridi-lähestymistapojen keskusteluun ja jäsenvaltioiden väliseen koordinointiin. Tapahtuma järjestetään yhteistyössä Ranskan, Saksan ja Alankomaiden kansallisten kyberturvallisuusviranomaisten ja muiden kumppaneiden kanssa, ja se korostaa teknisen ja poliittisen yhteistyön kasvavaa merkitystä EU:ssa. Aiomme osallistua tapahtumaan aktiivisesti ja tuoda teille siitä yksityiskohtaisemman raportin.

Quantum-päivä 2025

Mainittavaa on joulukuussa järjestetty Quantum Day 2025 -tapahtuma, joka oli jo kolmas vuosittainen tapahtuma, jonka järjestivät ČVUT ja IBM ja joka toi yhden päivän aikana yhteen johtavia kvanttilaskennan asiantuntijoita, akateemikkoja, lupaavia opiskelijoita ja teollisuuden edustajia. Mitä ennusteita kehityksestä on, mitä mielenkiintoisia tuloksia kvanttialalla on jo saavutettu Tšekin maaperällä tai miten Quantum Innovation Center Czech Republic -projekti toimii – tämä ja paljon muuta oli aiheena tiiviissä päivässä, joka pidettiin 2. joulukuuta Betlémská kaple -kappelissa. Yksityiskohtainen raporttiQuantum Day -tapahtumasta on luettavissa uutisistamme.

Trendit ja suositukset: mitä ottaa mukaan

Vuoden loppu vahvistaa jälleen kerran, että siirtyminen post-kvanttiseen salaukseen ei ole yhden päivityksen kysymys – kyseessä on koordinoitu prosessi, jossa yhdistyvät:

• EU:n tason strategiat ja oikeudelliset puitteet,
• tekniset asiakirjat ja etenemissuunnitelmat, jotka jäsenvaltioiden on sisällytettävä kansallisiin suunnitelmiinsa,
• yhteisön ja asiantuntijatapahtumien osallistaminen kokemusten ja parhaiden käytäntöjen jakamiseen.

Aivan kuten aiemmin mainitut asiakirjat ja aloitteet korostavat varhaisen valmistautumisen ja pragmaattisen lähestymistavan tarvetta kryptografisten resurssien inventointiin, riskien analysointiin sekä hybridi- ja täysin postkvanttisten ratkaisujen pilottitestaukseen.

Oletteko jo aloittaneet siirtymisen post-kvanttiteknologiaan? Jos ette tiedä mistä aloittaa, ottakaa rohkeasti yhteyttä meihin.