Singapur exige que las infraestructuras críticas completen la migración a la seguridad cuántica antes de finales de 2031

es.wedoany.com Noticia: El 14 de octubre, la Agencia de Ciberseguridad de Singapur actualizó el programa de subvenciones para el arranque de la seguridad cuántica, abriendo la solicitud de proyectos piloto para empresas y estableciendo que los operadores de infraestructuras críticas de información deben presentar su plan de migración a la seguridad cuántica antes del 31 de marzo de 2027 y completar la migración de los sistemas correspondientes antes del 31 de diciembre de 2031. A partir de 2028, los sistemas de infraestructuras críticas de información adquiridos recientemente deberán incorporar requisitos de seguridad cuántica. Para los proyectos piloto de soluciones de seguridad cuántica, el Gobierno puede proporcionar una subvención de hasta el 70 % del coste del proyecto.

La Agencia de Ciberseguridad de Singapur publicó el 14 de octubre un documento de orientación sobre la migración a la seguridad cuántica dirigido a todo tipo de organizaciones. Para aquellas entidades que no son operadores de infraestructuras críticas de información pero que enfrentan riesgos de seguridad derivados de la computación cuántica, el organismo regulador recomienda elaborar un plan de migración antes de finales de 2027 y completar la migración antes de 2035. Los destinatarios incluyen a organizaciones que conservan datos que requieren confidencialidad a largo plazo y que prestan servicios importantes como comunicaciones y transacciones digitales.

El programa de subvenciones para el arranque de la seguridad cuántica ahora abierto está dirigido a instituciones no gubernamentales constituidas en Singapur y apoya a las empresas para que realicen sus propios proyectos piloto o los encarguen a proveedores tecnológicos. Los proyectos subvencionables incluyen la migración de sistemas de aplicación a criptografía poscuántica, la identificación y gestión de inventario de los activos criptográficos existentes, la actualización de tecnología operativa industrial e infraestructuras heredadas, la conmutación ágil de algoritmos criptográficos y las pruebas a pequeña escala de tecnología de distribución cuántica de claves.

Los proyectos subvencionados tendrán una duración máxima de ejecución de 6 meses y deberán completarse antes del 31 de octubre de 2027. Las entidades solicitantes deberán asumir en efectivo al menos el 30 % del coste elegible del proyecto; la aportación de mano de obra interna no podrá computarse en esta parte de la contribución. En los proyectos en colaboración con proveedores externos, tras la aprobación de la solicitud, la firma del documento de subvención y la presentación del acuerdo comercial formal, se podrá recibir primero el 50 % de la subvención, y el resto se desembolsará una vez aceptado el informe del proyecto; en los proyectos de ejecución propia, la subvención se recibirá tras completar el proyecto y superar la revisión del informe.

La Agencia de Ciberseguridad de Singapur recopilará, mediante los informes de los proyectos piloto, información sobre la arquitectura de despliegue tecnológico, los métodos de integración de sistemas, los indicadores de prueba, los resultados de implementación y los problemas de compatibilidad. El organismo competente prevé comunicar el resultado de la evaluación en un plazo de 4 semanas tras recibir la solicitud completa. Las entidades participantes podrán utilizar proveedores tecnológicos extranjeros, pero las soluciones deberán desplegarse y validarse en el entorno operativo real de Singapur.