Требования закреплены в Национальной политике шифрования ОАЭ, утвержденной в конце 2025 г. Координирует переход Совет по кибербезопасности страны (Cybersecurity Council, CSC). Государственным структурам необходимо разработать, официально утвердить и реализовать планы перехода от традиционных алгоритмов RSA и криптографии на эллиптических кривых к постквантовым стандартам.
Приоритет получит информация, которая должна оставаться конфиденциальной в течение 10-20 лет, включая государственные документы, медицинские сведения и финансовые записи. Регулятор учитывает риск, при котором злоумышленники сохраняют перехваченные сегодня зашифрованные данные, рассчитывая расшифровать их после появления достаточно мощных квантовых компьютеров.
Подготовка к переходу начинается с инвентаризации криптографических компонентов. Ведомства должны использовать автоматизированные инструменты для поиска алгоритмов, ключей и сертификатов в действующих информационных системах. Полученные сведения необходимы для определения зависимостей между приложениями, оборудованием и средствами защиты. Без такой проверки замена алгоритма в одном компоненте может нарушить работу других систем.
Для нового государственного ПО вводится принцип криптографической гибкости: алгоритмы и ключи должны заменяться без длительного простоя и переработки всей системы. Это касается и поставщиков ИТ-решений для государственного сектора ОАЭ. Им потребуется учитывать обновляемость криптографических компонентов уже при разработке продукта, а не после его внедрения.
На уровне Дубая также разрабатывается политика применения традиционной и постквантовой криптографии. Она должна определить требования к подготовке организаций и переходу на новые алгоритмы.
«Для российских разработчиков, рассматривающих государственные проекты в ОАЭ, критически важным становится принцип криптографической гибкости. Недостаточно просто поддержать новый алгоритм: необходимо обеспечить его бесшовную замену без остановки сервисов. Фактически это требует пересмотра архитектуры ПО и внедрения автоматизированной инвентаризации криптографических активов еще на этапе проектирования», - добавил Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline.
