Singapura exige que a infraestrutura crítica conclua a migração para segurança quântica até ao final de 2031

De acordo com pt.wedoany.com-A 14 de outubro, a Agência de Segurança Cibernética de Singapura atualizou o programa de financiamento Quantum Safe Start, abrindo candidaturas para projetos-piloto empresariais e estabelecendo que os operadores de infraestruturas críticas de informação devem submeter o plano de migração para segurança quântica até 31 de março de 2027 e concluir a migração dos sistemas relevantes até 31 de dezembro de 2031. A partir de 2028, os sistemas de infraestruturas críticas de informação adquiridos recentemente devem incluir requisitos de segurança quântica. Para projetos-piloto de soluções de segurança quântica, o governo pode financiar até 70% do custo do projeto.

A Agência de Segurança Cibernética de Singapura publicou a 14 de outubro um documento de orientação sobre migração para segurança quântica destinado a organizações de diversos tipos. Para as instituições que não são operadores de infraestruturas críticas de informação, mas que enfrentam riscos de segurança decorrentes da computação quântica, a autoridade reguladora recomenda que elaborem um plano de migração até ao final de 2027 e concluam a migração até 2035. Os destinatários incluem organizações que conservam dados que exigem confidencialidade a longo prazo e que prestam serviços importantes como comunicações e transações digitais.

O programa de financiamento Quantum Safe Start agora aberto destina-se a instituições não governamentais registadas em Singapura, apoiando as empresas na realização de projetos-piloto por iniciativa própria ou através da contratação de fornecedores tecnológicos. Os projetos elegíveis incluem a migração de sistemas aplicacionais para criptografia pós-quântica, a identificação e gestão de inventário de ativos criptográficos existentes, a atualização de tecnologia operacional industrial e infraestruturas legadas, a comutação ágil de algoritmos criptográficos e testes em pequena escala de tecnologia de distribuição quântica de chaves.

Os projetos financiados têm uma duração máxima de execução de 6 meses e devem ser concluídos até 31 de outubro de 2027. As instituições candidatas devem suportar em dinheiro pelo menos 30% do custo elegível do projeto, não podendo o investimento em mão de obra interna ser contabilizado nessa contribuição. Nos projetos em colaboração com fornecedores externos, após aprovação da candidatura, assinatura do documento de financiamento e apresentação do acordo comercial formal, pode ser recebido antecipadamente 50% do financiamento, sendo o remanescente pago após aceitação do relatório do projeto; nos projetos de execução própria, o financiamento é recebido após a conclusão do projeto e aprovação do relatório.

A Agência de Segurança Cibernética de Singapura recolherá, através dos relatórios dos projetos-piloto, informações sobre arquiteturas de implementação técnica, métodos de integração de sistemas, indicadores de teste, resultados de implementação e problemas de compatibilidade. A autoridade competente prevê comunicar o resultado da avaliação no prazo de 4 semanas após a receção da candidatura completa. As instituições participantes podem recorrer a fornecedores tecnológicos estrangeiros, mas as soluções devem ser implementadas e validadas no ambiente operacional real de Singapura.