Hesabkirina kûantûmê û ewlehiya daneyan: kîjan qaîdeyên qanûnî derbas dibin?

Tu qanûnek Hollandî an Ewropî hesabkirina kuantumê wekî wusa rêk naxe. Ya ku derbas dibe qanûna heyî ya li ser ewlehiya agahdariyê ye, û ew pirsek berbiçav derdixe holê: gelo tedbîrên ewlehiyê yên ku hûn îro digirin dê hîn jî têr bin dema ku daneyên ku niha hatine şîfrekirin paşê werin şîfrekirin? Îstîsnaya sereke kontrola hinardekirinê û ceribandina veberhênanê ye, ku qaîdeyên taybetî ji bo teknolojiya kuantumê dihewîne.

Li jêr hûn ê bibînin ka kîjan erk jixwe derbas dibin, ji bo kê, hûn çawa dinirxînin ka kîjan ji daneyên we eşkere dibin, û planeke koçberiyê ya parastî çi dihewîne.

Sê erk berê derbas dibin. Xala 32-an a Rêziknameya Giştî ya Parastina Daneyan (GDPR, bi AVG-ya Holandî ) tedbîrên ewlehiyê yên ku rewşa hunerê li ber çavan digirin, hewce dike. Ev standardek guherbar e, ne standardek sabît e, û ew her weha daneyên ku divê bi salan nepenî bimînin, wekî tomarên bijîşkî, dosyayên personel û arşîvên qanûnî, vedihewîne. Qanûna Ewlekariya Sîber a Holandî ( Cyberbeveiligingswet ), ku ji 15ê Tebaxa 2026-an vir ve di meriyetê de ye, ji rêxistinên di sektorên bingehîn û girîng ên diyarkirî de hewce dike ku rîskên li ser tor û pergalên agahdariya xwe birêve bibin, û saziya rêveberiyê berpirsiyar dike ji bo pejirandina wan tedbîran. Ji bo saziyên darayî, Qanûna Berxwedana Operasyonel a Dîjîtal (DORA, Rêzikname (EU) 2022/2554) daxwazên xwe li ser kontrolên krîptografîk û rîska partiya sêyemîn zêde dike.

Rîska pratîkî ne ew e ku kesek îro trafîka we deşîfre bike. Ew ew e ku daneyên şîfrekirî niha têne girtin û hilanîn, da ku gava şiyan hebe werin deşîfrekirin. Ji bo daneyên ku demek dirêj a nepenîtiyê heye, ev yek koçberiya bo krîptografiya piştî-kuantûmê dike karekî niha ne projeyek pêşerojê. Standardên navneteweyî ji bo van algorîtmayan hatine weşandin û têne pejirandin.

Teknolojiya kûantûmê kontrola hinardekirinê û lêkolîna veberhênanê jî tîne holê. Hin tiştên kûantûmê li gorî qaîdeyên kontrola hinardekirina Ewropî kelûpelên bi karanîna dualî ne, û veberhênanên li şîrketên Hollandî yên ku di teknolojiya kûantûmê de çalak in dikarin li ser lêkolîna ewlehiyê bin.

Çima hesabkirina kûantûmê pirsên yasayî li ser ewlehiya daneyan derdixe holê?

Ji ber ku kompîtureke kuantûmê ya bi hêz dikare şîfrekirinê ku piraniya parastina daneyan a îroyîn pê ve girêdayî ye bişkîne. Qanûn navê kompîtera kuantûmê nade, lê ew ewlehiya ku bi rîskan re li hev bike hewce dike.

Hesabkirina kuantumê ne tenê kompîturek bileztir e; ew rêbazek cûda ye ji bo hilberandina agahiyan. Kompîturek asayî bi rêzên 0 û 1an dixebite. Kompîturek kuantumê prensîbên fîzîka kuantumê bikar tîne ku dihêle ew hin celeb pirsgirêkan bi awayekî pir bi bandortir çareser bike. Ev yek di warên wekî bijîşkî, lêkolîna materyalan, darayî û lojîstîkê de derfetan pêşkêş dike.

Heman hêz pirsgirêkek ewlehiyê diafirîne. Şîfrekirina bi mifteya giştî ku piraniya danûstandinên me yên dîjîtal, ji bankkariya serhêl bigire heya îmzeyên dîjîtal, diparêze, xwe dispêre pirsgirêkên matematîkî ku komputerên asayî nikarin di tu demek pratîkî de çareser bikin. Kompîturek kuantumê ya têra xwe mezin û aram dikare hin ji wan pirsgirêkan çareser bike. Kengê kompîturek wusa dê hebe ne diyar e, lê xetere ji hêla hikûmet û karûbarên ewlehiyê ve bi ciddî tê girtin.

Pirsgirêka bingehîn a qanûnî çi ye?

Pirsgirêk ew e ku daneyên hesas bi amûrên yasayî yên îroyîn li dijî gefên pêşerojê werin parastin. Ew amûr standardên vekirî ne wekî 'rewşa hunerê' û 'tedbîrên guncaw'.

Divê qanûn nûjeniyê di teknolojiya kûantûmê de teşwîq bike û di heman demê de daneyên hesas li dijî xetereyên ku teknolojî diafirîne biparêze. Ev ne tenê ji bo krîptografan pirsgirêkek teknîkî ye; ew pirsek rêveberiyê û berpirsiyariya qanûnî ye.

Her rêbazek yasayî divê çend xalan çareser bike:

• Parastina daneyên heyî: êrîşkar dikarin îro daneyên şîfrekirî berhev bikin û heta ku bikaribin wan deşîfre bikin wan hilînin. Ev wekî 'niha berhev bike, paşê deşîfre bike' tê zanîn.
• Standardên nû: Divê rêxistin berê xwe bidin krîptografiya piştî-kuantûmê (PQC), rêbazên şîfrekirinê yên nû ku ji bo li hember êrîşên komputerên asayî û kuantûmê hatine çêkirin.
• Bar: Eger binpêkirina daneyan ji ber ku şîfrekirin kevnar bûye çêbibe, pirs ev e ku kî berpirsiyar e: rêxistin, dabînkerê wê, an herdu jî.
• Nûkirinî: Divê rêzik bi awayekî nehewce lêkolîn û karanîna teknolojiya kûantûmê asteng nekin.

Holanda û YE çawa nêzîkî vê yekê dibin?

Holanda û YE veberhênana di teknolojiya kûantûmê de bi planên hevrêzkirî ji bo derbasbûna bo krîptografiya piştî-kuantûmê re dikin yek. Ew plan bi piranî polîtîka ne, hîn ne qanûnek girêdayî ne.

Holanda û Yekîtiya Ewropayê gavên zû avêtine da ku pirsên ewlehî û yasayî di stratejiyên xwe yên kuantumê de bihewînin. Ji bo ewlehiya binesaziya dîjîtal a Holandayê bi gelemperî, hûn dikarin bêtir bixwînin ka Holanda çawa binesaziya xwe ya dîjîtal ewle dihêle û parastinên yasayî yên ku jixwe di cîh de ne.

Hesabkirina kuantumê du alî hene: ew dikare pêşveçûnek mezin biafirîne, û ew dikare ewlehiya daneyên îroyîn têk bibe. Ji ber vê yekê divê rêxistin vê yekê wekî fikarek pêşerojê negirin, lê divê wê niha di plansaziya ewlehiya xwe de bihewînin.

Li jêr em li ser teknolojiyê, rêzikên heyî, gavên pabendbûnê û pirsên qanûnî yên ku vekirî mane nîqaş dikin.

Hesabkirina kûantûmê çawa şîfrekirina nûjen tehdît dike?

Komputerên kûantûmê dikarin bi bandor pirsgirêkên matematîkî yên ku şîfrekirina bi mifteya giştî li ser wan hatiye avakirin çareser bikin. Şîfrekirina sîmetrîk, wekî AES bi mifteyên dirêj, pir kêmtir xeternak tê hesibandin.

Ji bo fêmkirina sedema ku parêzer û sazîyên rêziknameyî bala xwe didin vê yekê, hûn hewceyê ramanek bingehîn a teknolojiyê ne. Komputerek asayî bi bitên ku 0 an 1 in dixebite. Her peywirek dîjîtal, ji şandina e-nameyek bigire heya ewlekirina dravdanê, ji rêzek dirêj a bitên weha pêk tê.

Komputerên kûantûmê bitên kûantûm, anku qubîtan, bi kar tînin . Qubîtek dikare di heman demê de di nav kombînasyona 0 û 1 de be, taybetmendiyek ku jê re superpozîsyon tê gotin . Ev yek digel bandorên din ên kûantûmê, dihêle ku kompîterek kûantûmê hin celeb hesaban ji kompîterek asayî pir bi bandortir çareser bike.

Ew avantaj ji bo hemû karan derbas nabe. Lê ji bo hin pirsgirêkên matematîkî yên taybetî ew qas mezin e ku rasterast bandorê li ewlehiya daneyan dike ku em her roj pê ve girêdayî ne.

Çima krîptografiya mifteya giştî xeternak e?

Kriptografiya bi mifteya giştî xwe dispêre pirsgirêkên wekî faktorîzekirina hejmarên pir mezin. Komputerek kûantûm dikare van pirsgirêkan di demek pratîkî de çareser bike.

Piraniya ewlehiya me ya dîjîtal li ser şîfrekirina asîmetrîk e , ku jê re krîptografiya mifteya giştî jî tê gotin. Ew du mifteyên girêdayî bikar tîne: mifteyek giştî ji bo şîfrekirina agahdariyê an verastkirina îmzeyekê, û mifteyek taybet, ku tenê xwediyê wê dizane, ji bo şîfrekirin an îmzekirinê.

Ev sîstem bingeha malperên ewle (HTTPS), girêdanên VPN, şîfrekirina e-nameyê û îmzeyên dîjîtal e. Hêza wê di dijwarbûna hin pirsgirêkên matematîkî de ye, wek mînak faktorîzekirina hejmarên pir mezin bo hejmarên sade an jî pirsgirêka logarîtmaya cihê. Ji bo kompîturek asayî, çareserkirina van pirsgirêkan ji bo mezinahiyên mifteyên di karanînê de dê demek pir dirêj bigire.

Komputerek kuantûm a bi hêz dikare van pirsgirêkan bi bandor çareser bike. Şîfrekirina sîmetrîk, wekî AES, di rêjeyek kêmtir de bandor dibe: mifteyên dirêjtir, wekî AES-256, bi gelemperî têrker têne hesibandin. Ji ber vê yekê, çarçoveya qanûnî ya ji bo ewlehiya daneyan divê bi giranî li ser pergalên mifteya giştî bisekine.

Algorîtmaya Shor çi ye?

Algorîtmaya Shor, ku di sala 1994an de hatiye weşandin, algorîtmayek kûantûmê ye ku dikare hejmarên mezin bi bandor faktorîze bike. Li ser kompîturek kûantûmê ya mezin û aram, ew ê pergalên mifteya giştî yên herî berfireh ên wekî RSA û krîptografiya xêza eliptîk bişkîne.

Ev algorîtma di sala 1994an de ji aliyê matematîkzan Peter Shor ve hatiye pêşxistin . Ew tenê li ser kompîturên kûantûmê dixebite, û kompîturên kûantûmê yên îro hene hîn ewqas mezin û aram nînin ku di karanîna rastîn de bişkojkan bişkînin.

Algorîtmaya Shor di rastiyê de mifteyek e ku li gorî kilîtên şîfrekirina mifteya giştî ya îroyîn e. Tiştê ku kêm e alavên pêwîst ji bo xebitandina wê ne. Pispor li ser kengê ew alavên pêwîst dê peyda bibin, lê ne li ser rêça rêwîtiyê.

Dema ku kompîtureke kûantûmê ya di pîvanek mezin de tê çêkirin, daneyên ku bi rêbazên mifteya giştî yên qels têne parastin dikarin werin deşîfrekirin. Ev yek ji bo çalakiyên qanûnî û teknîkî demek diyar dike.

Gefa 'niha berhev bike, paşê deşîfre bike' çi ye?

Êrîşkar dikarin îro daneyên şîfrekirî berhev bikin û paşê deşîfre bikin, gava ku komputerên kuantumê têra xwe bihêz bibin. Ji ber vê yekê daneyên ku divê bi salan nepenî bimînin jixwe di xetereyê de ne.

Xetere ne tenê di pêşerojê de ye. Di êrîşeke 'niha berhev bike, paşê deşîfre bike' (HNDL) de, daneyên şîfrekirî niha têne desteserkirin û hilanîn, bi hêviya ku gava kompîtureke kuantûmê ya guncaw peyda bibe, ew werin deşîfrekirin. Xizmetên ewlehiyê yên çend welatan li ser vê xetereyê hişyarî dane.

Ev bi giranî agahiyên ku divê ji bo demek dirêj nepenî bimînin tehdît dike, wek:

• Sirên dewletê û parastinê bi demên nepenîtiyê yên bi dehan salan.
• Milkê zanistî yên şîrketan, wekî razên bazirganî û daneyên lêkolînê.
• Daneyên kesane yên hesas, wekî daneyên bijîşkî û biyometrîk.
• Qeydên darayî û yasayî ku divê ji ber sedemên yasayî û rêziknameyî bi ewlehî were parastin.

Ev tehdîd sedemek sereke ye ji bo planên polîtîkayê û standardên ku li jêr têne nîqaş kirin. Ji bo daneyên ku xwedî demek dirêj a nepenîtiyê ne, pirs ne ew e ku gelo, lê kengî, şîfrekirina heyî divê were guheztin.

Hollanda çawa ji bo teknolojiya kûantûmê amadekariyan dike?

Holanda bi rêya bernameyeke neteweyî veberhênanê li teknolojiya kûantûmê dike û rêbernameyeke pratîkî ji bo koçberiya bo krîptografiya piştî-kuantûmê weşandiye. Qanûneke taybetî ya Holandayê li ser hesabkirina kûantûmê tune ye.

Holanda teknolojiya kûantûmê hem wekî derfeteke aborî û hem jî wekî pirsgirêkeke ewlehiyê dibîne. Ji ber vê yekê rêxistin divê li her du aliyan binêrin: derfetên teknolojiyê û xetereyên ji bo daneyên wan.

Bernameya neteweyî ya Quantum Delta NL hikûmet, zanîngeh û şîrketan tîne cem hev. Ew li ser Ajenda Neteweyî ya Teknolojiya Kuantumê ya 2019-an ava dibe û ji nav yên din, ji Fona Mezinbûna Neteweyî ( Nationaal Groeifonds ) fînanse werdigire. Bername hesabkirina kuantum, torên kuantum û hesasiyeta kuantumê vedihewîne, û balê dikişîne ser aliyên civakî û exlaqî yên teknolojiyê. Ev hilbijartinên polîtîkayê ne, ne qaîdeyên qanûnî ne ku şîrketan girêdidin.

Çima hevkariya di navbera qanûn û teknolojiyê de girîng e?

Ji ber ku qaîdeyên ku bêyî zanîna teknîkî têne nivîsandin zû kevnar dibin. Hevkariya di navbera parêzer, zanyar û şîrketan de dibe alîkar ku standardên ku bi teknolojiyê re hevdem in werin pêşxistin.

Li gorî rêbaza Holandî, parêzer, zanyar û şîrket di qonaxek zû de bi hev re dixebitin. Parêzer fêr dibin ka teknoloji dikare çi bike û çi neke; endezyar fêr dibin ka kîjan sînorên qanûnî û exlaqî derbas dibin. Ev yek pêşxistina standardên pratîkî yên ku bi pêşveçûna teknolojiyê re hevaheng in hêsantir dike.

Ev rêbaz dibe alîkar ku ji qaîdeyên hişk dûr bikevin ku an astengiya nûjeniyê dikin an jî nikarin rîskên nû çareser bikin. Qaydeyên bêalî yên teknolojiyê, wekî pêdiviya ewlehiyê ya GDPR-ê ku bi rewşa heyî re li hev dike, li gorî vê rêbazê ne: qaîde wekî xwe dimîne, lê tiştê ku ew hewce dike bi pêşveçûna teknolojiyê diguhere.

Li gorî qonaxa sêwirandinê û pê ve, li şûna lêzêdekirina wan piştre, ewlehî û nepenîtiyê ne tenê polîtîkayeke baş e. Li gorî xala 25an a GDPRyê, parastina daneyan bi sêwirandinê û bi xweber ji bo her kesê ku daneyên kesane pêvajo dike mecbûriyetek yasayî ye.

Ev yek di heman demê de dibe alîkar ku baweriya raya giştî bi karanîna berpirsiyar a teknolojiya kûantûmê ava bibe.

Di derbarê krîptografiya piştî-kuantûmê de çi tê kirin?

Hikûmeta Hollandayê pirtûkek rêbernameya koçberiyê ya PQC weşandiye, û ji rêxistinan tê xwestin ku niha dest bi amadekariyan bikin. Veguhastin bi salan digire, ji ber vê yekê li bendê mayîn metirsiyê zêde dike.

Di sala 2023an de, Xizmeta Îstîxbarata Giştî û Ewlehiyê (AIVD), rêxistina lêkolînê TNO û Centrum Wiskunde & Informatica (CWI) pirtûkek rêbernameya koçberiya PQC weşandin. Ew gavên pratîkî dide rêxistinan da ku ji bo veguheztinê amade bibin, ku bi envanterek krîptografiya ku ew bikar tînin dest pê dike.

Peyam ew e ku derbasbûna bo PQC ne pirsgirêkek dûr û teorîk e, lê karekî ye ku rêxistin divê niha plan bikin ji ber ku ew bi salan digire. Ev bi Rêbernameya NIS2 ya Ewropî re li hev tê, ku ji bo saziyên bingehîn û girîng standardên ewlehiya sîber ên bilindtir hewce dike û li Hollanda bi Qanûna Ewlekariya Sîber hatiye bicîh kirin. Rêxistinên ku di bin wê qanûnê de ne divê rîskên xwe, tevî rîskên ji bo krîptografiya xwe, binirxînin.

Guhertina bo PQC her wiha serweriya dîjîtal a Holanda û Ewropayê diparêze. Ew piştrast dike ku dema ku komputerên kuantumê bihêztir bibin, agahiyên hesas ên hikûmet û karsaziyê parastî dimînin.

Kîjan qaîdeyên Ewropî ewlehiya daneyên kûantûmê şekil didin?

GDPR, Rêwerznameya NIS2, DORA û Qanûna Berxwedana Sîber hemî ewlehiya ku li gorî rîskan û rewşa heyî be hewce dikin. Li gel nexşerêya YE ji bo PQC, ew rêxistinan ber bi şîfrekirina ewle ya kuantumê ve dibin.

Stratejiyên neteweyî destpêkek in, lê gefa kuantumê navneteweyî ye. Qanûna parastina daneyan û ewlehiya sîber a heyî ji bo xetereyên kuantumê jî derbas dibe, her çend behsa wan neke jî. Wekî din, YE veguherîna ber bi krîptografiya piştî-kuantumê ve hevrêz dike. Ji bo karsaziyên ku li YE dixebitin, girîng e ku fêm bikin ka ev rêzik çawa bi hev re dixebitin.

Prensîbên bingehîn ên qanûna ewlehiyê ya heyî hîn jî girîng in. Pirs ev e ku ew çawa di cîhanekê de ku êdî di demek dirêj de baweriya hin şîfrekirinên îroyîn nayê kirin, têne sepandin.

GDPR çawa di cîhaneke kûantûmê de tê sepandin?

GDPR behsa hesabkirina kuantumê nake, lê ji hêla teknolojiyê ve bêalî ye. Erka girtina tedbîrên ewlehiyê yên guncaw ku rewşa heyî nîşan didin, xetera kuantumê jî vedihewîne.

GDPR bingeha qanûna parastina daneyan a YE ye. Prensîbên wê hatine nivîsandin ku ji hêla teknolojiyê ve bêalî bin, ji ber vê yekê pêdiviyên wê ji bo xetereyên nû yên wekî hesabkirina kûantûmê jî derbas dibin.

Du bendên sereke ne. Xala 25an a GDPR parastina daneyan bi sêwirandinê û bi xweberî ferz dike : rêxistin divê ji destpêkê ve ji bo daneyên kesane di pêvajoyên nû de parastinên teknîkî ava bikin. Xala 32an a GDPR tedbîrên teknîkî û rêxistinî yên guncaw ferz dike, ku rewşa teknolojîk, lêçûn û xetereyan li ber çavan digirin. Her ku standardên piştî-kuantumê digihîjin astê, 'rewşa teknolojîk' dê bi zêdebûnê were wateya karanîna şîfrekirina ewle ya kuantumê ji bo daneyên kesane yên ku divê demek dirêj nepenî bimînin. Rêxistinek ku ji bo vê veguheztinê plan nake, xetereya ku ewlehiya wê êdî têr neyê hesibandin dikişîne. Di rêbernameya me ya Rêziknameya Giştî ya Parastina Daneyan de bêtir li ser van prensîban bixwînin.

Eger ewlehiya têrê neke bibe sedema binpêkirina daneyan, dibe ku rêxistin neçar bimîne ku di nav 72 demjimêran de vê yekê ji Desteya Parastina Daneyan a Hollandî re rapor bike (Xala 33 ya GDPR). Desthilat dikare cezayên heta 20 mîlyon € an jî %4ê dahata salane ya cîhanî bide, û kesên bandordar dikarin li gorî Xala 82 ya GDPR daxwaza tazmînatê bikin.

Kîjan rêzikên nû yên YE rêxistinan ber bi amadekariya kûantûmê ve dibin?

Rêwerziya NIS2, DORA û Qanûna Berxwedana Sîber erkên berfirehtir ên ewlehiya sîber ferz dikin. Yek ji wan algorîtmayên taybetî yên ewle yên kuantumê destnîşan nake, lê hemî ewlehiya li ser bingeha rîskê hewce dikin ku rewşa heyî li ber çavan digire.

Li kêleka GDPR, çend rêzikên nûtir ên YE erkên ewlehiya sîber xurt dikin. Ew rêyek ber bi standardên ewlehiya kûantûmê ve diafirînin bêyî ku wan bi eşkereyî bi nav bikin:

• Qanûna Berxwedana Sîberê (CRA, Rêziknameya (YE) 2024/2847): Ev rêzikname ji bo berhemên bi hêmanên dîjîtal, wek cîhazên girêdayî û nermalavê, pêdiviyên ewlehiya sîber destnîşan dike. Hilberîner divê ewlehiyê di berhemên xwe de ava bikin û qelsiyan çareser bikin. Erkên ragihandinê ji 11ê Îlona 2026an û piraniya erkên din ji 11ê Kanûna 2027an pê ve derbasdar in. CRA şîfrekirina ewle ya kûantûmê destnîşan nake, lê ew ewlehiya guncaw ji bo xetereyan hewce dike.
• Rêwerznameya NIS2: Ev rênimayî erkên ewlehiya sîberê berfireh dike bo rêzek fireh ji saziyên bingehîn û girîng, wek enerjî, lênihêrîna tenduristiyê û binesaziya dîjîtal. Ew rêveberiya rîskê, di nav de polîtîkayên li ser krîptografî û şîfrekirinê (Xala 21), û ragihandina bûyerên girîng, hewce dike. Li Holandayê ew bi Qanûna Ewlekariya Sîberê ve tê bicîhanîn.
• DORA: Ji 17ê Çileya 2025an vir ve, divê saziyên darayî çarçoveyek rêveberiya rîska ICT-ê hebe ku polîtîkayên li ser şîfrekirin û kontrolên krîptografîk dihewîne, û divê rîskên dabînkerên xwe yên ICT-ê birêve bibin.

Ev rêzik rêgezek zelal nîşan didin. Veguhestina bo şîfrekirina ewle ya kûantûmê hîn ne mecbûriyetek qanûnî ya eşkere ye, lê ji bo rêxistinên ku daneyên wan ên nepenî yên demdirêj hene, ew ji erkê giştî yê girtina tedbîrên guncaw û herî pêşketî zêdetir derdikeve holê.

Erkên karsaziyan dê bêtir pêş bikevin. Tabloya li jêr nîşan dide ka hêvî çawa dikarin biguherin.

Standardên lihevhatinê yên heyî û yên bendewar çawa têne berawirdkirin?

Tablo rêbaza heyî bi tiştê ku piştî danîna pîvanên piştî-kuantûmê tê hêvîkirin re berawird dike. Stûna rastê pêşketinên hêvîkirî vedibêje, ne qanûna heyî.

Tiştê ku îro têrker tê hesibandin, dibe ku di çend salan de têrker nebe. Standard li pêşerojê dinêre: divê dane ne tenê li dijî gefên heyî, lê di heman demê de li dijî şîfrekirina pêşerojê jî werin parastin.

Peyama siyaseta YE ew e ku veguhertinê niha were plankirin û destpêkirin. Hikûmet û karsaz divê li benda xebitandina komputerên kuantumê nemînin, lê divê pergalên xwe yên krîptografîk bi awayekî hevrêz nûve bikin da ku paşê ji lez û beziyê dûr bikevin.

Nêzîkatiya Ewropî ji bo ewlehiya kûantûmê çi ye?

YE veguherîna ber bi PQC bi Pêşniyara Komîsyonê ya 11ê Nîsana 2024an û nexşerêyek Hezîrana 2025an hevrêz dike. Armanc ew e ku nexşerê herî dereng heta sala 2030an pergalên bi rîska bilind biparêze.

Ji bo pêşîgirtina li nêzîkatiyek parçebûyî, YE li ser veguherînek hevrêz dixebite. Di 11ê Nîsana 2024an de, Komîsyona Ewropî Pêşniyarek li ser Nexşerêya Pêkanîna Hevrêz ji bo veguheztina krîptografiya piştî-kuantûm pejirand. Li ser vê bingehê, Dewletên Endam, bi piştgiriya Komîsyonê, di 23ê Hezîrana 2025an de nexşerêyek weşand. Ew destnîşan dike ku Dewletên Endam veguheztinê heta dawiya sala 2026an dest pê bikin, ku pergalên xetereya bilind, wekî binesaziya krîtîk, herî dereng heta dawiya sala 2030an bi PQC-ê werin parastin, û ku bi qasî ku di pratîkê de gengaz be, heta sala 2035an bişopînin.

Nexşerê pabendbûnek siyasî ye, ne qanûnek girêdayî ye. Lê ew nîşan dide ka sazîyên rêkûpêk û çavdêr çi hêvî dikin, û îhtîmal e ku bandorê li ser awayê şîrovekirina standardên vekirî yên di GDPR, NIS2 û DORA de bike.

Di Tîrmeha 2025an de Komîsyonê Stratejiya Ewropaya Kuantumê jî pejirand, û bernameya wê ya xebatê ya 2026an pêşniyareke qanûnî ji bo Qanûneke Kuantumê radigihîne. Di dema nivîsandinê de, qanûneke wisa ne qanûna YE ye; berî ku hûn xwe bispêrinê rewşa heyî kontrol bikin.

Ji bo karsaziyan ev tê vê wateyê ku pabendbûn ji neteweyî bêtir meseleyek Ewropî ye. Rêya maqûl ew e ku niha dest bi adaptekirinê bikin.

Hûn çawa xwe ji bo pabendbûna bi ewlehiya kûantûmê amade dikin?

Bi envanterek krîptografiya xwe dest pê bikin, dûv re binirxînin ka kîjan dane û sîstem di xetereyê de ne, û bi qonaxan koç bikin. Armanc ajîtasyona krîptoyê ye: şiyana guhertina zû ya algorîtmayan.

Zanîna rewşa yasayî tiştekî ye; veguherandina wê bo planeke çalakiyê tiştekî din e. Amadebûna ji bo hêza kûantûmê ne gaveke yekane ye, lê pêvajoyeke qonaxên bi baldarî û plansazkirî ye. Nêzîkatiya li jêr alîkariya rêxistina we dike ku veguhertinê birêve bibe û pozîsyonek ji hêla yasayî ve parastî ava bike.

Armanc ajîtasyona krîptoyê ye : şiyana guhertina zû ya rêbazên krîptografîk ên we dema ku gef an standardên nû derdikevin holê. Pêvajo bi pirsekê dest pê dike: hûn li ku derê herî zêde xeternak in? Pêdiviyên GDPR û, li cihê ku pêkan be, NIS2 û DORA wekî çarçoveya xwe bikar bînin.

Qonaxa 1: Hûn çawa envanterek krîptografîk çêdikin?

Hûn hemû krîptografiya ku rêxistina we bikar tîne, tevî nermalav û cîhazên ji dabînkeran, nexşe dikin. Bêyî wê nirxandinê, hûn nekarin pêşanîyan destnîşan bikin.

Hûn nikarin tiştê ku hûn nizanin li cem we heye biparêzin. Qonaxa yekem envanterek berfireh a hemî teknolojiya krîptografîk a di rêxistina we de ye. Ew bingeha siyaseta we ya navxweyî ya li ser rîskên kûantûmê ye û ji we re dibe alîkar ku hûn nîşanî sazûmankarek bidin ku we tedbîrên guncaw girtine.

Ji serverên xwe yên sereke wêdetir binêre. Envanter divê van tiştan bigire nav xwe:

• Daneyên di veguhastinê de: Girêdanên te yên email, VPN û ewr çawa têne parastin?
• Daneyên li ser rewşa bêhnvedanê: Kîjan şîfrekirin databas, kopiyên ewlehiyê û laptopên we diparêze?
• Sîstemên pêvekirî: krîptografî di nermalava sêyemîn, cîhazên girêdayî û alavên torê de.
• Sîstemên mîras: Serlêdanên kevin pir caran şîfrekirinên kevnar û lawaz dihewînin.

Envanterek krîptografîk mîna wêneyek X-ê ya rêxistina we dixebite. Ew lawazî û girêdayîbûnên veşartî nîşan dide ku divê hûn berî ku hûn derbasî rewşek ewletir bibin, pê re mijûl bibin.

Her wiha peymanên xwe kontrol bikin. Peymanên bi dabînkerên IT û dabînkerên ewr re divê wan mecbûr bikin ku agahdarî li ser krîptografiya ku ew bikar tînin bidin, ji bo piştgiriya nûvekirinan û ji bo hevkariyê di dema koçberiyê de. Li gorî Xala 28-an a GDPR-ê, pêvajoyker divê ji bo ewlehiya guncaw garantiyên têrker jî pêşkêş bike.

Qonaxa 2: Hûn çawa rîskan dinirxînin û pêşanîyan destnîşan dikin?

Sîstemên xwe li gorî hesasiyeta daneyan û heya ku divê ew çiqas nepenî bimînin binirxînin. Daneyên ku divê ji deh salan zêdetir werin parastin di rêza yekem de ne.

Dema ku envanter temam bû, rîskan binirxînin. Ne hemû daneyên wekhev hesas in, û ne hemû pergal dikarin di carekê de werin nûve kirin. Nêzîkatiyek li ser bingeha rîskê dihêle hûn çavkaniyên xwe li cihê ku bandora wan herî zêde ye bikar bînin.

Ji bo destnîşankirina pêşîniyan van pirsan bikar bînin:

1. Kîjan dane divê ji deh salan zêdetir nehênî bimînin? Li ser milkê rewşenbîrî, tomarên darayî yên demdirêj û daneyên kesane yên hesas bifikirin. Ev hedefa sereke ya êrîşên 'niha berhev bike, paşê deşîfre bike' e.
2. Kîjan sîstem herî zêde rastî gefên derveyî tên? Serlêdanên ku bi raya giştî re rû bi rû ne û protokolên veguhastina daneyan li ser xeta pêşîn in.
3. Erkên we yên qanûnî û peymanî çi ne? GDPR, qaîdeyên sektorê û peymanên xerîdar diyar dikin ka divê hûn ji bo hin daneyan kîjan asta ewlehiyê bicîh bînin, û hûn ê çiqas dirêj wan biparêzin.

Ev lîsteya pêşanîyan stûna bingehîn a plana we ya veguheztinê pêk tîne û piştrast dike ku pêşî lawaziyên herî lezgîn têne çareserkirin.

Qonaxa 3: hûn çawa derbasî krîptografiya piştî-kuantûm dibin?

Hûn algorîtmayên lawaz di qonaxan de diguherînin, ji xetereyên herî bilind dest pê dikin, û bi baldarî diceribînin. Li ku derê gengaz be, di dema veguheztinê de rêbazên klasîk û piştî-kuantûmê bikin yek.

Bi pêşîniyên zelal, hûn dikarin koçberiya qonaxî bo krîptografiya piştî-kuantûmê (PQC) dest pê bikin . Ev ne guhertinek hêsan e. Ew hewceyê plansazkirin, ceribandin û pêkanîna baldar e, da ku operasyonên karsaziyê neyên asteng kirin. Nêzîkatiyek hevpar di dema veguheztinê de çareseriyek hîbrîd e ku tê de rêbazên klasîk û piştî-kuantûmê bi hev re têne bikar anîn.

Nimûneyek: dabînkerê karûbarên darayî dê bi şîfrekirina ku daneyên xerîdarên demdirêj diparêze dest pê bike, dûv re torên xwe yên ragihandinê yên navxweyî ewle bike, û tenê wê hingê pergalên kêm krîtîk bi daneyên demkurt nûve bike. Nêzîkatiyek wusa qonax bi qonax rîskan sînordar dike û dibe alîkar ku nîşan bide ku rêxistin di wextê xwe de tedbîrên guncan girtine.

Hilbijartinên xwe, nirxandina rîskê û plansaziyê tomar bikin. Ger saziyek rêkûpêk an dadgeh paşê bipirse ka ewlehiya we têr bû, ew belge delîla we ye.

Kîjan pirsên yasayî vekirî dimînin?

Ji bilî şîfrekirinê, teknolojiya kûantûmê pirsên li ser berpirsiyarî, milkê rewşenbîrî, nepenîtiyê û kontrola hinardekirinê derdixe holê. Hin ji van pirsan dikarin di bin qanûnên heyî de werin bersivandin; yên din jî dê ji bo dadgeh û qanûndanêr bin.

Gavên ku rêxistin niha diavêjin tenê destpêk in. Teknolojiya kûantûmê dê bandorê li gelek warên hiqûqê bike, û çend pirsên dijwar ji standardên şîfrekirinê wêdetir diçin.

Yek ji pirsên sereke berpirsiyarî ye. Ger şîrketek ji ber şîfrekirina wê ya kevn rastî binpêkirina daneyan were, kî berpirsiyar e? Li gorî qanûna Hollandî, bersiv bi rêzikên heyî dest pê dike. Li hember kesên ku daneyên wan bandor bûne, rêxistin li gorî GDPR berpirsiyar e û dibe ku neçar bimîne ku tazmînatê bide (Xala 82 ya GDPR). Li hember xerîdaran, dibe ku ji ber nebicîhanîna peymanekê berpirsiyar be (Xala 6:74 ya Qanûna Sivîl a Hollandî). Ma ew dikare zirarê ji dabînkerê nermalavê ku nûvekirinên ewle yên kûantûmê peyda nekiriye vegerîne, bi peymanê û bi tiştê ku di wê demê de bi awayekî maqûl dikare were hêvî kirin ve girêdayî ye. Dadgeh dê neçar bimînin ku bibînin ka 'rewşa hunerê' çawa bi demê re pêş dikeve.

Xwediyê îcadên ku bi komputerên kuantumê hatine çêkirin kî ne?

Li gorî qanûna patentê ya heyî, tenê kesekî xwezayî dikare wekî dahêner were binavkirin. Dahênerek ku bi alîkariya kompîturek kuantûmê hatiye pêşxistin dikare were patentkirin, lê divê dahêner mirovek be.

Komputerên kuantumê dikarin bibin alîkar ku molekul, materyal û algorîtmayên ku îro nayên sêwirandin werin sêwirandin, werin sêwirandin. Ev yek pirsa xwediyê van îcadên kê ye derdixe holê. Lijneya Îtîrazê ya Hiqûqî ya Ofîsa Patentê ya Ewropî di sala 2021an de biryar da (doza J 8/20) ku dahênerek ku di serlêdana patentê de navê wî/wê hatiye dayîn divê kesekî xwezayî be, ne makîneyek be. Îcadên ku bi amûrên komputerê hatine çêkirin hîn jî dikarin werin patentkirin, û kesê ku kar rêve biriye wekî dahêner tê hesibandin. Divê peyman bi zelalî diyar bikin ka xwediyê encamên ku bi karûbarên hesabkirina kuantumê hatine afirandin kê ye, nemaze dema ku hûn kapasîteya hesabkirinê ya aliyek sêyemîn bikar tînin.

Hesabkirina kûantûmê dibe ku şiyana analîzkirina mîqdarên mezin ên daneyan jî zêde bike. Prensîbên GDPR yên sînordarkirina armancê, kêmkirina daneyan û rêjeyî bi tevahî ji bo analîzên weha derbas dibin, û nirxandina bandora parastina daneyan (Xala 35 GDPR) hewce ye li cihê ku pêvajo dibe ku ji bo kesan bibe sedema xetereyek mezin.

Prensîba ku divê rêberiya qaîdeyên pêşerojê bike ev e: krîpto-agilîteEw têgeheke teknîkî ye, lê di heman demê de wateya wê ya yasayî jî heye: rêxistin divê sîstem û polîtîkayan wisa sêwirînin ku dema gef an standardên nû derdikevin holê, ew karibin şîfreyên xwe zû biguherînin.

Kîjan qaîdeyên hinardekirin û veberhênanê ji bo teknolojiya kûantûmê derbas dibin?

Hin tiştên kûantûmê li gorî rêzikên kontrola hinardekirina YEyê kelûpelên bi karanîna dualî ne. Veberhênanên li şîrketên Hollandî yên ku di teknolojiya kûantûmê de çalak in dikarin di bin Wet Vifo de rastî ceribandina ewlehiyê werin.

Teknolojiya kuantumê ji hêla stratejîk ve hesas e. Rêziknameya Bikaranîna Dualî ya YE (Rêziknameya (YE) 2021/821) û tedbîrên neteweyî dikarin ji bo hinardekirina hin komputerên kuantumê, pêkhateyan û nermalav û teknolojiyên têkildar lîsansek hewce bikin. Lîste bi rêkûpêk diguherin, ji ber vê yekê berî ku hûn teknolojiyê hinarde bikin an bi aliyên li derveyî YE re parve bikin, guhertoya heyî kontrol bikin.

Li Holandayê, Qanûna Nirxandina Ewlehiyê ya Veberhênan, Yekbûn û Kirîn û Berhevkirinan ( Wet veiligheidstoets investeringen, fusies en overnames , Wet Vifo) ji 1ê Hezîrana 2023an vir ve tê sepandin. Kirîn û hin veberhênanên di şîrketên ku di teknolojiya hesas de, ku teknolojiya kûantûmê jî di nav de ye, de çalak in, divê ji Buroya Nirxandina Veberhênanê ( Bureau Toetsing Investeringen , BTI) re werin ragihandin û dibe ku berî pejirandinê neyên temamkirin. Ji ber vê yekê, divê pargîdaniyên nû û veberhênerên di teknolojiya kûantûmê de di qonaxek zû de kontrol bikin ka danûstandinek mijara agahdarkirinê ye an na.

Standardên cîhanî dê çawa pêşve biçin?

Standardên ji bo krîptografiya piştî-kuantûmê li ser asta navneteweyî berê têne danîn. Peymanên berfirehtir li ser karanîna teknolojiya kuantûmê hîn di qonaxek destpêkê de ne.

Ji bo teknolojiyên din ên ku cîhanê diguherînin, wekî enerjiya nukleerî û biyoteknolojî, qaîdeyên navneteweyî pir caran bi hevkariya di navbera çend welatan de dest pê kirin berî ku peymanên berfirehtir li pey werin. Ji bo teknolojiya kûantûmê, hevkariya li ser standardên PQC di navbera Ewropa û Dewletên Yekbûyî de gavek yekem e.

Peymanên navneteweyî yên pêşerojê bi îhtîmaleke mezin dê van xalan li xwe bigirin:

• kontrolên hinardekirinê li ser alavên û nermalava kuantûmê ya hesas;
• qaîdeyên ji bo parvekirina daneyan di lêkolîn û pêşveçûna kûantûmê de;
• normên navneteweyî li dijî karanîna şiyanên kûantûmê ji bo êrîşên sîber ên zirardar.

Çarçoveya yasayî ya ji bo hesabkirina kûantûm û ewlehiya daneyan ne tenê li ser parastinê ye. Ew li ser wê yekê ye ku meriv piştrast bike ku teknolojiya kûantûm dikare bi ewlehî were bikar anîn. Plansaziya yasayî niha alîkariya rêxistinan dike ku ji teknolojiyê sûd werbigirin bêyî ku daneyên xwe eşkere bikin.

Di kurteya

• Ti qanûn hesabkirina kuantumê bi vî rengî rêk naxe; GDPR, Qanûna Ewlekariya Sîber (NIS2) û DORA ewlehiya ku li gorî rewşa heyî û xetereyan be, hewce dikin.
• 'Niha berhev bike, paşê şîfre bike' tê vê wateyê ku daneyên ku demek dirêj a nepenîtiyê hene jixwe di xetereyê de ne.
• Nexşerêya YE ya Hezîrana 2025an pêşbînî dike ku pergalên xetereya bilind herî dereng heta dawiya sala 2030an krîptografiya piştî-kuantûmê bikar bînin; ev pabendbûnek siyasî ye, ne qanûnek girêdayî ye.
• Bi envanterek krîptografîk dest pê bikin, li gorî hesasiyet û dema parastinê pêşîniyê bidin, û di qonaxan de bi armancê ajîtasyona krîpto koç bikin.
• Teknolojiya kûantûmê di bin kontrola hinardekirinê de ye û ji bo veberhênanên li şîrketên Hollandî, di bin Wet Vifo de jî di bin kontrolê de ye.

Pirsên pir pirsî

Hesabkirina kuantumê û ewlehiya daneyan gelek pirsan derdixe holê. Li jêr bersivên pirsên ku em pir caran ji karsaziyan dibihîzin hene.

Law & More şîretê dide karsaziyan li ser parastina daneyan, mecbûriyetên ewlehiya sîber û peymanên bi dabînkerên IT re. Ne piştrast in ku hûn li ku derê ne? Rewşa xwe ji me re vebêjin. Em ê di nav rojek xebatê de vebijarkên we ji we re ragihînin.

Çawa Law & More dikare ji we re bibe alîkar ku hûn vê yekê li ser me hatî ravekirin parêzerê IT rûpel.