Франція вводить жорсткі вимоги: з 2027 року сертифікація лише для квантово-стійких продуктів

Французьке Національне агентство з безпеки інформаційних систем (ANSSI) оголосило про кардинальну зміну політики сертифікації кібербезпеки. Починаючи з 2027 року, відомство припинить видачу сертифікатів на продукти, не оснащені шифруванням, стійким до квантових атак. Цю заяву було зроблено на конференції France Quantum від імені голови апарату агентства Саміха Суїссі.
Сертифікація ANSSI — обов'язкова умова для використання рішень у державних структурах Франції та на об'єктах критичної інфраструктури. Таким чином, країна фактично вводить обов'язковий стандарт постквантового захисту для всіх чутливих систем. За словами Суїссі, до 2030 року всі закупівлі мають здійснюватися виключно на користь квантово-стійких продуктів.
Основний мотив такого рішення — стратегія «збирати зараз, розшифрувати пізніше». Зловмисники вже сьогодні можуть перехоплювати та зберігати зашифровані дані, очікуючи появи достатньо потужних квантових комп'ютерів, здатних зламати традиційні алгоритми. Це створює довгострокову загрозу для конфіденційності інформації, особливо для державних таємниць та даних критичної інфраструктури.
Цей крок Франції — не просто локальне рішення, а сигнал для всієї індустрії. Великі гравці, які прагнуть вийти на французький ринок державних закупівель, будуть змушені вкладати ресурси в розробку постквантових рішень вже зараз. Як аналітик, я вважаю, що ми спостерігаємо початок глобального тренду: інші країни ЄС і, можливо, США наслідуватимуть цей приклад у найближчі 2-3 роки. Квантово-стійка криптографія перестає бути опцією — вона стає необхідністю.