Normativa e Conformità
Il panorama normativo in evoluzione per la crittografia quantum-safe
I framework normativi a livello mondiale si stanno evolvendo per affrontare le minacce quantistiche. QuantumSicuro aiuta le organizzazioni a navigare questi requisiti e implementare soluzioni conformi.
Framework Normativo UE
Cyber Resilience Act (CRA) ↗
Requisiti obbligatori di cybersecurity per tutti i prodotti con elementi digitali venduti nell'UE. Richiede ai produttori di gestire efficacemente le vulnerabilità durante tutto il ciclo di vita del prodotto. La preparazione PQC diventa rilevante poiché le minacce quantistiche sono esplicitamente riconosciute.
Direttiva NIS2 ↗
Ambito ampliato che copre più settori e requisiti di sicurezza più rigorosi. Richiede misure di sicurezza "allo stato dell'arte": PQC è sempre più interpretato come conforme a questa soglia.
eIDAS 2.0 ↗
Regolamento aggiornato per l'identificazione elettronica e i servizi fiduciari. Le firme elettroniche qualificate devono rimanere sicure per tutto il periodo di validità: le firme PQC sono essenziali per la validità a lungo termine.
GDPR (Articolo 32) ↗
Richiede "misure tecniche appropriate" per la protezione dei dati. Con la disponibilità di PQC, la mancata adozione può costituire protezione inadeguata.
DORA (Digital Operational Resilience Act) ↗
Regolamento sulla resilienza operativa digitale per il settore finanziario. Richiede controlli crittografici robusti e piani di migrazione verso PQC per proteggere i dati sensibili delle transazioni.
Raccomandazioni ENISA ↗
Pubblicata guida sulla migrazione PQC raccomandando approcci ibridi e preparazione anticipata. La nostra metodologia è allineata al percorso di migrazione raccomandato da ENISA.
Contesto Normativo Italiano
ACN (Agenzia per la Cybersicurezza Nazionale) ↗
L'autorità nazionale italiana per la cybersecurity. Definisce le linee guida per la sicurezza informatica delle infrastrutture critiche nazionali e il recepimento della NIS2.
Piano Nazionale di Ripresa e Resilienza (PNRR) ↗
Include investimenti significativi nella digitalizzazione e cybersecurity. La migrazione verso crittografia quantum-safe è rilevante per i progetti finanziati.
AGID - Linee Guida Sicurezza ↗
Agenzia per l'Italia Digitale fornisce linee guida per la sicurezza informatica nella PA. La conformità PQC diventerà un requisito nei futuri aggiornamenti.
Standard Internazionali
NIST FIPS 203/204/205 ↗
Finalizzati ad agosto 2024. ML-KEM (incapsulamento chiavi), ML-DSA (firme digitali), SLH-DSA (firme hash-based). Questi sono gli standard PQC definitivi.
US NSM-10 ↗
Memorandum di Sicurezza Nazionale che richiede alle agenzie federali di inventariare i sistemi crittografici e preparare piani di migrazione.
Standard ISO/IEC ↗
Gli enti di standardizzazione stanno attivamente sviluppando standard per l'integrazione PQC per l'allineamento internazionale.