الوكالة الفرنسية لأمن نظم المعلومات (ANSSI) تفرض اعتماد التشفير ما بعد الكمي تدريجياً بحلول عامي 2027 و2030

أخبار ar.wedoany.com، حدد سامح السويسي، مدير مكتب الوكالة الفرنسية لأمن نظم المعلومات (ANSSI)، مؤخراً موعدين إلزاميين: اعتباراً من عام 2027، سيتم وقف اعتماد المنتجات التي لا تحتوي على مكونات التشفير ما بعد الكمي (PQC)؛ واعتباراً من عام 2030، لن تقبل المشتريات الحكومية ومشتريات الشركات سوى الحلول المقاومة للكم. إن اعتماد هذه الوكالة إلزامي لجميع الوكالات الحكومية الفرنسية وجميع مشغلي البنية التحتية الحيوية، لا سيما في مجالات الدفاع والتسلح.

يمثل هذان التاريخان نقطة تحول تنظيمية نحو التخلص التدريجي من الخوارزميات التقليدية مثل RSA وECC. وأشار سامح السويسي إلى أن هذه المسألة لا تتعلق فقط بالجانب التقني، بل تشمل أيضاً الحوكمة والتخطيط الصناعي والرقابة والسيادة. كانت ANSSI قد أصدرت توصياتها الأولى بشأن PQC في عام 2022، وأظهرت دراسة أجريت في مارس 2025 على 38 مؤسسة أنه لم تضع أي منها خطة انتقالية، وأن أعمال تحليل المخاطر "لم تبدأ، ولم تُخطط، ولم تُخصص لها ميزانية". أكثر من نصف المؤسسات لديها ممارسات تجعلها عرضة لتهديد "الجمْع الآن والفك لاحقاً"، مثل استخدام شبكات VPN لنقل بيانات حساسة يجب أن تظل سرية لأكثر من عقد من الزمن. أشار جيري تشاو، المسؤول التنفيذي في IBM، خلال مؤتمر كمي فرنسي، إلى أن هذا التهديد من المتوقع أن يظهر بحلول منتصف ثلاثينيات القرن الحالي. وحذرت الشركة الناشئة Qperfect من أن خوارزمية ECDSA، المستخدمة على نطاق واسع في مجالي سلسلة الكتل والعملات المشفرة، قد تكون أول من يتم اختراقه.

أطلقت فرنسا برنامجاً للتقنيات الكمية بقيمة 3 مليارات يورو. حدد المعهد الوطني للمعايير والتقنية الأمريكي (NIST) في أغسطس 2024 أول معايير PQC؛ وأصدرت المفوضية الأوروبية في يونيو 2025 خارطة طريق لتنسيق الانتقال بين الدول الأعضاء.

في مواجهة الإنذار النهائي من ANSSI، بدأت الصناعة في التحرك. في أكتوبر 2025، حصلت شركتا تاليس وسامسونج على أول شهادات PQC بموجب المعايير المشتركة (CC) في فرنسا، بعد تقييم أجرته هيئة الطاقة الذرية الفرنسية - معهد ليتي (CEA-Leti). تُستخدم بطاقة تاليس الذكية MultiApp 5.2 Premium PQC لحماية وثائق الهوية، ورخص القيادة، وبطاقات التأمين الصحي، وغيرها من المستندات؛ بينما يدمج المتحكم الدقيق S3SSE2A من سامسونج مخطط توقيع ML-DSA، وحصل على جائزة في فئة الأمن السيبراني في معرض CES 2026. تخضع مختبرات Amossys وQuarkslab وSynacktiv وSerma Safety & Security حالياً لاعتماد ANSSI. صرح باسكال بريير، مدير الابتكار في كابجيميني (Capgemini)، بأن البنوك والخدمات العامة تقوم بالفعل بتقييم التغييرات الضرورية، وأن هذا السوق في نمو وسيصبح مهماً للغاية. ذكرت فاني بوتون، المسؤولة عن الكم في OVHcloud، أن اللوائح الأوروبية والأمريكية تتزايد في وقت واحد، مما يفرض على الشركات مواجهة التحدي المزدوج المتمثل في تدقيق المنتجات وحماية البيانات. بالنسبة للمنتجات التي تحتوي فقط على خوارزميات RSA وECDSA التقليدية، يتعين على الموردين إضافة مكونات PQC في غضون عامين، وإلا فسيخسرون فرصة الوصول إلى الأسواق العامة. المصنعون لوحدات أمان الأجهزة (HSM)، وشبكات VPN الخاصة بالمؤسسات، وجدران الحماية من الجيل التالي، والبنية التحتية لإدارة المفاتيح هم الأكثر عرضة للخطر على المدى القصير.

تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com