NIST تضع خارطة طريق للانتقال إلى التشفير ما بعد الكمي مع أهداف اتحادية للأعوام 2030 و2031 و2035

أصدرت NIST إرشادات نهائية للانتقال من التشفير المعرّض لهجمات الحوسبة الكمية إلى التشفير ما بعد الكمي، مع مواعيد نهائية اتحادية مرحلية ونصائح للتخطيط لسلاسل الإمداد.

نشرت NIST خارطة طريق نهائية لاستبدال تشفير المفتاح العام الذي قد يتمكن حاسوب كمي واسع النطاق في المستقبل من كسره، ببدائل من التشفير ما بعد الكمي. وتقدم الوثيقة، NIST IR 8547، إطارًا تخطيطيًا للوكالات الاتحادية ومورّديها لإدارة هذا الانتقال، وتنسّق هذه العملية مع المواعيد النهائية المحددة بالفعل في السياسة الأمريكية: عام 2035 لمعظم الأنظمة الاتحادية، مع محطات زمنية أبكر للأنظمة الأكثر حساسية.

ما الذي أُعلن

جرى اعتماد التقرير، الانتقال إلى معايير التشفير ما بعد الكمي (NISTIR 8547)، بصيغته النهائية في 27 أكتوبر 2026، وفقًا لمركز موارد أمن الحاسوب التابع لـ NIST. وتقول NIST إن التقرير يحدد معايير التشفير الحالية المعرّضة لتهديد الحوسبة الكمية، ويربطها ببدائل مقاومة للهجمات الكمية، ويهدف إلى مساعدة الوكالات الاتحادية والصناعة وهيئات المعايير على تنسيق عملية الانتقال.

وتأتي هذه الإرشادات بعد إصدار NIST في أغسطس 2024 أول ثلاثة معايير نهائية لها للتشفير ما بعد الكمي. وتضع NIST الوثيقة IR 8547 باعتبارها الوثيقة الرئيسية عالية المستوى للانتقال من الخوارزميات القديمة إلى تلك المعايير الأحدث.

ووفقًا للإعلان الذي استند إليه The Quantum Insider، يهدف التقرير إلى معالجة مشكلة عملية مفادها أن المؤسسات لن تنتقل جميعها بالطريقة نفسها أو وفق الجدول الزمني نفسه، لكنها لا تزال بحاجة إلى محطات مشتركة ورؤية موحدة لما سيُستبعد تدريجيًا.

المواعيد النهائية وسياق السياسات

تدعم خارطة الطريق مستويين من الجداول الزمنية الاتحادية. ويظل الهدف العام هو عام 2035 لإكمال الانتقال عبر الأنظمة الاتحادية، وهو تاريخ يقول التقرير الإخباري إنه حُدد بموجب المذكرة الرئاسية للأمن القومي 10.

وقد حدد أمر تنفيذي صدر في 22 يونيو 2026، وهو Executive Order 14412، مواعيد نهائية أبكر للأصول عالية القيمة والأنظمة عالية التأثير. وبموجب ذلك الأمر، يجب على الوكالات نقل هذه الأنظمة إلى التشفير ما بعد الكمي فيما يتعلق بإنشاء المفاتيح بحلول 31 ديسمبر 2030، وفيما يتعلق بالتواقيع الرقمية بحلول 31 ديسمبر 2031.

وتقول صفحة CSRC التابعة لـ NIST إن IR 8547 يدعم أيضًا تنفيذ Executive Order 14412 ومذكرة OMB رقم M-26-15، اللتين توجهان الوكالات إلى إعطاء الأولوية لأنظمتها الأكثر حساسية.

الإرشادات التقنية والتشغيلية

تقول NIST إن التقرير يغطي كلاً من التواقيع الرقمية ما بعد الكمية ومخططات إنشاء المفاتيح. ويسلط التقرير الإخباري الضوء على مجال أولوية محدد: فبسبب خطر «اجمع الآن، وافك التشفير لاحقًا»، قد ترغب المؤسسات في نقل البيانات الحساسة طويلة العمر أولاً إلى معيار FIPS 203 الخاص بإنشاء المفاتيح في إطار التشفير ما بعد الكمي.

كما تحث الإرشادات المؤسسات على النظر إلى ما يتجاوز شبكاتها وتطبيقاتها الخاصة. وتؤكد NIST أن الانتقال يعتمد على سلسلة الإمداد التشفيرية كاملة، بما في ذلك المنتجات والخدمات التي يتم الحصول عليها من مورّدين خارجيين.

ومن الخيارات الأخرى التي يصفها التقرير نموذج النشر الهجين، الذي يجمع بين التشفير التقليدي والتشفير ما بعد الكمي. ووفقًا للإعلان، تعرض NIST هذا الخيار بوصفه نهجًا أمنيًا أكثر تحفظًا، لكنه يتطلب موارد حوسبة إضافية.

لماذا يهم ذلك

تكمن أهمية التقرير بدرجة أقل في كونه يقدم خوارزمية جديدة، وبدرجة أكبر في أنه يحوّل اعتماد التشفير ما بعد الكمي إلى برنامج تحديث تقوده الجداول الزمنية. وبالنسبة إلى المتعاقدين الحكوميين ومشغلي القطاع الخاص المرتبطين بالأنظمة الاتحادية، فإن الرسالة العملية هي أن جرد الأصول التشفيرية واعتماديات المورّدين ودورات ترقية الأنظمة تحتاج الآن إلى مواءمتها مع تواريخ صريحة.

كما يعزز التقرير فكرة أن التهديد الكمي يُتعامل معه باعتباره خطرًا حاضرًا من منظور حماية البيانات. فحتى قبل وجود حاسوب كمي ذي صلة فعلية بتحليل الشيفرات، يمكن للجهات المعادية جمع البيانات المشفرة اليوم ومحاولة فك تشفيرها لاحقًا.

ما الذي ينبغي مراقبته

ستكون إحدى القضايا القريبة الأجل مدى سرعة تمكن الوكالات والمورّدين من تحديد أماكن وجود التشفير المعرّض للخطر داخل المنتجات والبرمجيات الثابتة والبنية التحتية طويلة العمر. وستكون قضية أخرى هي مدى اعتماد مخططات التنفيذ التي يطورها المركز الوطني للتميز في الأمن السيبراني التابع لـ NIST، والذي تقول NIST إنه يدير مشروع انتقال منفصلًا يركز على الرؤية الشاملة للتشفير وإدارة المخاطر وعمليات نشر التشفير ما بعد الكمي عمليًا.

وكما قال Dustin Moody، الذي يقود مشروع NIST لتوحيد معايير التشفير ما بعد الكمي: «نحن ندرك أنه لا توجد استراتيجية واحدة تناسب جميع حالات الاستخدام».