フランス、量子安全な暗号化を欠く製品の認証停止

フランス、量子安全な暗号化を欠く製品の認証停止

ANSSIは、量子耐性暗号を備えない製品の認証を2027年から停止し、2030年までに量子安全な製品のみを調達するよう企業に求めた。政府機関と重要インフラ向けシステムの基準を厳格化する。

ファクトチェック
高い権威を持つ一次報道機関であるロイターは、ANSSIが2027年以降、耐量子暗号を備えない製品の認証を停止し、政府および重要インフラに関連して、企業は2030年までに量子安全な製品のみを使用することが求められると確認している。Cryptobriefingも、同じANSSI当局者(Samih Souissi)と一致する日程を示してこれを裏付けており、複数の追加的な二次報道も同一の2027年・2030年の期限を伝えている。この主張は報じられた事実と正確に一致する。
    参考12
要約

フランスのサイバーセキュリティ当局ANSSIは、量子耐性暗号を備えないセキュリティ製品の認証を2027年から停止し、2030年までに量子安全な製品のみを購入するよう企業に勧告した。ANSSI認証はフランスの政府機関と重要インフラ事業者に義務付けられているため、この方針は事実上、これらの分野で旧来の暗号化システムの段階的な廃止を開始することになる。この措置はフランスのサイバーセキュリティ要件を強化し、ベンダーと購入者が将来の量子コンピューティングのリスクに対応して製品や調達計画を見直す中で、ポスト量子防御の普及を加速させる可能性がある。

用語解説
  • 量子耐性暗号: 将来の量子コンピューターによる攻撃に対しても安全性を維持するよう設計された暗号方式。
  • 量子安全な製品: 量子コンピューティングによる脅威への耐性を意図したセキュリティ機能を備える技術製品。
  • ANSSI認証: 機微な分野で使用される製品に対して、フランスのサイバーセキュリティ当局が付与する公式の安全認証。