Raport analizuje gotowość Unii Europejskiej, USA, Chin oraz Polski do migracji na kryptografię postkwantową (PQC) – od standardów technicznych, przez ramy regulacyjne, po konkretne harmonogramy wdrożeniowe.
Najważniejsze ustalenia:
Zagrożenie przestało być odległą teorią. Pojawienie się komputera kwantowego klasy CRQC, zdolnego do złamania dzisiejszych mechanizmów klucza publicznego (RSA, ECC), stało się realnym punktem odniesienia w planowaniu bezpieczeństwa. Co więcej, zasoby potrzebne do ataku maleją szybciej, niż przewidywano – szacunki liczby kubitów wymaganych do złamania RSA-2048 spadły z 20 mln (2019) do poniżej miliona (2025).
- „Harvest Now, Decrypt Later" to ryzyko, które realizuje się już dziś. Przeciwnik może obecnie przechwytywać zaszyfrowane dane, aby odszyfrować je w przyszłości. To szczególnie groźne dla informacji o długim horyzoncie poufności: danych niejawnych, medycznych, finansowych czy własności intelektualnej. Dlatego państwa nie czekają na Q-Day, lecz rozpoczynają migrację natychmiast. Przynajmniej niektóre.
- Świat porusza się w różnym tempie. USA mają najbardziej zaawansowany, obligatoryjny model migracji, oparty na standardach NIST (FIPS 203, 204, 205 z sierpnia 2024 r.) i terminie granicznym wyznaczonym na 2035 r. Unia Europejska dysponuje wspólną mapą drogową, ale gotowość wykonawcza poszczególnych państw pozostaje zróżnicowana. Chiny realizują własną, niezależną ścieżkę, łącząc PQC z wielkoskalowymi sieciami komunikacji kwantowej.
- Polska wchodzi w fazę realizacji. Przyjęta w marcu 2026 r. Strategia Cyberbezpieczeństwa RP na lata 2025–2029 wprost wskazuje plan migracji do kryptografii postkwantowej, a wśród instytucji odpowiedzialnych za jego opracowanie wymieniono m.in. Instytut Łączności – PIB. Atutem kraju jest istniejące zaplecze naukowo-techniczne; o powodzeniu zadecyduje tempo przejścia od planowania do realizacji oraz skoordynowane działanie na poziomie państwa.
W raporcie znajdą Państwo także zestaw rekomendacji dla Polski – m.in. zainicjowanie krajowego, skoordynowanego planu migracji wraz z audytem podatności systemów administracji publicznej i sektora finansowego oraz wyznaczenie instytucjonalnych właścicieli procesów migracji w kluczowych instytucjach państwowych.
Zapraszamy do lektury
Pełna treść raportu jest dostępna do bezpłatnego pobrania. Zachęcamy do zapoznania się z całością analizy – szczegółowymi benchmarkami polityk narodowych, omówieniem standardów technicznych oraz słownikiem kluczowych pojęć.
W najbliższym czasie na naszych profilach na LinkedIn i Facebooku będziemy publikować najważniejsze fragmenty raportu. Zapraszamy do śledzenia naszych kanałów społecznościowych, aby nie przegapić kolejnych materiałów.