Singapour exige que les infrastructures critiques achèvent leur migration vers la sécurité quantique avant fin 2031

fr.wedoany.com Rapport : Le 14 octobre, l'Agence de cybersécurité de Singapour a mis à jour le programme de subventions pour l'amorçage de la sécurité quantique, ouvert les candidatures aux projets pilotes des entreprises et précisé que les opérateurs d'infrastructures d'information critiques doivent soumettre leur plan de migration vers la sécurité quantique avant le 31 mars 2027 et achever la migration des systèmes concernés avant le 31 décembre 2031. À partir de 2028, les systèmes d'infrastructure d'information critique nouvellement acquis devront intégrer des exigences de sécurité quantique. Pour les projets pilotes portant sur des solutions de sécurité quantique, le gouvernement peut financer jusqu'à 70 % du coût du projet.

Le 14 octobre, l'Agence de cybersécurité de Singapour a publié un document d'orientation sur la migration vers la sécurité quantique destiné à tous types d'organisations. Pour les entités qui ne sont pas opérateurs d'infrastructures d'information critiques mais sont exposées à des risques de sécurité liés à l'informatique quantique, l'autorité de régulation recommande d'établir un plan de migration avant fin 2027 et d'achever la migration avant 2035. Les entités concernées comprennent celles qui conservent des données nécessitant une confidentialité à long terme et celles qui fournissent des services essentiels tels que les communications et les transactions numériques.

Le programme de subventions pour l'amorçage de la sécurité quantique ouvert cette fois s'adresse aux organisations non gouvernementales enregistrées à Singapour et soutient les entreprises dans la réalisation de projets pilotes autonomes ou confiés à des fournisseurs technologiques. Les projets éligibles comprennent la migration des systèmes applicatifs vers la cryptographie post-quantique, l'identification et la gestion d'inventaire des actifs cryptographiques existants, la mise à niveau des technologies opérationnelles industrielles et des infrastructures héritées, la commutation agile des algorithmes cryptographiques, ainsi que les tests à petite échelle de la distribution quantique de clés.

Les projets subventionnés ont une durée de mise en œuvre maximale de 6 mois et doivent être achevés avant le 31 octobre 2027. Les organismes demandeurs doivent prendre en charge en numéraire au moins 30 % du coût éligible du projet ; la main-d'œuvre interne ne peut être comptabilisée dans cette contribution. Pour les projets menés avec des fournisseurs externes, après approbation de la demande, signature du document de subvention et soumission d'un accord commercial formel, 50 % de la subvention peut être versée au préalable, le solde étant débloqué après acceptation du rapport de projet ; pour les projets réalisés en autonomie, la subvention est versée après achèvement du projet et validation du rapport.

L'Agence de cybersécurité de Singapour recueillera, au moyen des rapports de projets pilotes, des informations sur l'architecture de déploiement technique, les modalités d'intégration des systèmes, les indicateurs de test, les résultats de mise en œuvre et les problèmes de compatibilité. L'autorité compétente prévoit de communiquer les résultats de l'examen dans un délai de 4 semaines après réception d'une demande complète ; les organismes participants peuvent recourir à des fournisseurs technologiques étrangers, mais les solutions doivent être déployées et validées dans l'environnement d'exploitation réel à Singapour.