Slovensko prijalo postkvantovú stratégiu, päť pilierov má chrániť štát

Vláda Slovenskej republiky 14. októbra 2026 schválila stratégiu s piatimi piliermi pre kryptografickú ochranu a prechod na postkvantovú kryptografiu na roky 2026 až 2030. Dokument predložený Národným bezpečnostným úradom spája prechod na nové kryptografické postupy s pravidlami, výskumom, vzdelávaním, obnovou infraštruktúry a spoluprácou. Pre štát to znamená spoločný smer prípravy systémov, ktoré chránia informácie a umožňujú dôveryhodnú elektronickú komunikáciu.

Materiál dostal číslo uznesenia 433/2026 a karta vládneho materiálu zaznamenáva výsledok „schválený s pripomienkou“. Kryptografická ochrana patrila už pred zasadnutím medzi ohlásené strategické body programu. Schválenie stanovuje rámec pre ďalšiu prácu; samo osebe ešte nepriraďuje každému informačnému systému nový algoritmus ani individuálny termín výmeny.

Čo pokrývajú piliere stratégie

Jadrom rozhodnutia je príprava kryptografickej ochrany na budúce kvantové technológie. Postkvantová kryptografia označuje postupy navrhované tak, aby odolali aj útokom, pri ktorých by dostatočne výkonný kvantový počítač ohrozil niektoré dnes používané metódy verejného kľúča. V štátnych službách sa takéto metódy uplatňujú pri vytváraní bezpečného spojenia, overovaní identity a digitálnych podpisoch. Zmena sa preto môže dotknúť viacerých vrstiev jednej služby, hoci občan navonok používa stále to isté rozhranie.

Pilier prechodu sa týka samotnej technickej migrácie. Legislatívny a metodický pilier má vytvoriť pravidlá a usmernenia, podľa ktorých sa budú riešenia vyberať a posudzovať. Výskum, vývoj a vzdelávanie sú potrebné na ich zavádzanie a správu; obnova a rozvoj kryptografickej infraštruktúry zahŕňajú prostredie, v ktorom sa kľúče, certifikáty a chránená komunikácia používajú. Národná a medzinárodná spolupráca má význam najmä tam, kde si systémy vymieňajú údaje naprieč inštitúciami alebo hranicami.

Záber stratégie presahuje ochranu utajovaných skutočností a zahŕňa aj kybernetickú bezpečnosť a súvisiace bezpečnostné oblasti. To vysvetľuje, prečo nestačí vymeniť šifrovaciu knižnicu v jednej aplikácii: spôsob ochrany musí fungovať aj na druhej strane spojenia a v systémoch, ktoré údaje prijímajú, podpisujú alebo archivujú. Ak spoločné rozhranie závisí od staršieho riešenia, termín jeho úpravy ovplyvní aj ostatných prevádzkovateľov.

Pre štátne systémy sa prechod začína inventárom

Prvým užitočným výsledkom pre správcu je prehľad, kde sa kryptografia v jeho systémoch skutočne používa. Nestačí poznať názov hlavnej aplikácie. Ochranu spojenia môže zabezpečovať iná súčasť než elektronické podpisovanie, správu certifikátov môže vykonávať externý dodávateľ a prenos údajov môže závisieť od rozhrania iného úradu. Bez takéhoto prehľadu sa nedá spoľahlivo určiť rozsah práce ani poradie zmien.

Strategické piliere sa dajú pre plánovanie obnovy premietnuť do konkrétnych otázok:

• Inventár: Ktoré algoritmy, certifikáty a kryptografické knižnice chránia spojenia, podpisy a uložené údaje?
• Závislosti: Ktorý dodávateľ alebo nadväzujúca služba musí zmenu podporiť, aby systém zostal funkčný?
• Priority: Ako dlho musia údaje zostať dôverné a aký dopad by malo zlyhanie overenia či podpisu?
• Obstarávanie: Umožní zmluva a technický návrh neskoršiu výmenu kryptografického mechanizmu bez prestavby celej služby?
• Zodpovednosť: Kto rozhodne o skúške kompatibility, prevádzkovom nasadení a koordinácii so správcami prepojených systémov?

Ide o spôsob, ako strategický smer previesť do plánovania, nie o nový zoznam povinností uložených každému správcovi uznesením. Inventár pomôže odlíšiť systémy, pri ktorých možno kryptografiu upraviť počas bežnej modernizácie, od tých, ktoré vyžadujú súčasný zásah viacerých organizácií. Pri prioritách záleží aj na životnosti informácií: údaje, ktoré musia zostať chránené dlho, si môžu vyžiadať skoršiu pozornosť než služba s krátkodobými prevádzkovými údajmi.

Dodávatelia a regulované organizácie pocítia závislosti

Štátne systémy často stoja na technológiách, ktoré spravuje alebo dodáva ďalší subjekt. Ak sa zmení spôsob vytvárania spojenia, overovania podpisu či práce s certifikátmi, úprava musí byť kompatibilná na oboch koncoch. Dodávateľ preto potrebuje vedieť, ktoré kryptografické mechanizmy jeho riešenie používa a či ich možno nahradiť bez výmeny celej aplikácie. Táto informácia je dôležitá pri nových zmluvách aj pri rozhodovaní o predĺžení životnosti existujúceho systému.

Podobnú otázku budú riešiť organizácie, ktoré sú napojené na verejnú správu alebo uchovávajú citlivé údaje dlhý čas. Pri regulovanom subjekte však treba odlíšiť prípravu od právnej povinnosti. Vládne schválenie stratégie samo osebe neurčuje rovnako záväzný termín výmeny algoritmov každej banke, nemocnici či prevádzkovateľovi služby. Rozsah konkrétnych požiadaviek bude závisieť od pravidiel platných pre daný sektor, od ďalších metodík a od technických podmienok systémov, s ktorými komunikuje.

Včasný inventár má pre tieto organizácie aj zmluvný význam. Keď správca pozná svoje závislosti, môže pri obstarávaní žiadať opis použitých algoritmov, plán ich aktualizácie a spôsob testovania kompatibility. Bez týchto údajov by budúca zmena mohla zostať viazaná na dodávateľa alebo na produkt, ktorého kryptografickú časť nemožno samostatne upraviť.

Čo rozhodne o tempe do konca strategického obdobia

Časový rámec dáva priestor na postupnú obnovu, no rýchlosť migrácie určí vykonanie jednotlivých pilierov. Správcovia budú potrebovať technické usmernenia, prijateľné riešenia, rozdelenie zodpovednosti a harmonogram pre systémy s rozdielnou životnosťou. Pri prepojených službách musí plán počítať aj s obdobím, počas ktorého budú staršie a nové kryptografické postupy existovať vedľa seba a organizácie si musia zachovať schopnosť bezpečne komunikovať.

Najväčší bezprostredný dopad rozhodnutia je preto v plánovaní obnovy štátnych systémov. Rozpočet, obstarávanie a termíny technických zmien sa budú dať určiť presnejšie tam, kde už existuje prehľad algoritmov, dodávateľov a prepojení. Nadväzujúce pravidlá ukážu, ktoré skupiny systémov dostanú prednosť a aké požiadavky budú musieť ich správcovia splniť.

Prečítajte si aj:

• Slovenská či európska ochranná známka: expanzia môže zmeniť správnu voľbu