Presiden Donald Trump mengeluarkan perintah eksekutif pada 22 Juni yang mengarahkan lembaga federal untuk beralih ke kriptografi pasca-kuantum untuk aset bernilai tinggi dan sistem berdampak tinggi, dengan tenggat waktu 31 Desember 2030 untuk protokol pembentukan kunci dan 31 Desember 2031 untuk sistem tanda tangan digital. Perintah ini menanggapi risiko bahwa pelaku ancaman dapat mengumpulkan data AS yang dienkripsi saat ini lalu mendekripsinya di kemudian hari setelah teknologi komputasi kuantum berkembang. Arahan tersebut berlaku untuk sistem federal yang sensitif, standar pengadaan federal, serta perencanaan di seluruh sektor infrastruktur kritis, dengan menetapkan kerangka kerja untuk melindungi data sensitif negara, infrastruktur kritis, dan ekonomi digital dari serangan kriptografi di masa depan.
Lembaga Federal Dapat Mandat Implementasi 30 Hari dan 90 Hari
Pimpinan lembaga harus menunjuk pemimpin migrasi kriptografi pasca-kuantum dalam 30 hari sejak perintah eksekutif dikeluarkan. Pejabat ini akan melapor kepada chief information officer masing-masing lembaga dan mengelola inventaris kriptografi, menyusun rencana migrasi, serta berkoordinasi untuk penerapan lintas departemen.
Dalam 90 hari, Kantor Manajemen dan Anggaran (Office of Management and Budget) harus menerbitkan panduan berkoordinasi dengan Cybersecurity and Infrastructure Security Agency (CISA) dan National Cyber Director. Lembaga perlu meninjau aset bernilai tinggi serta sistem berdampak tinggi mereka, dengan mengecualikan National Security Systems, dan mengajukan rencana rinci untuk beralih ke standar baru.
Perintah eksekutif menyatakan: “Amerika Serikat harus mengambil langkah untuk memperkuat perlindungan kriptografi bagi data sensitif, infrastruktur kritis, dan ekonomi digital Bangsa ini.”
NIST Memulai Proyek Migrasi Percontohan dengan Tenggat Penyelesaian 2027
National Institute of Standards and Technology (NIST) harus memulai proyek migrasi percontohan dalam 180 hari pada sistem terpilih yang dikendalikannya, dengan penyelesaian yang diwajibkan pada 31 Desember 2027. Proyek percontohan ini akan menjadi panduan untuk adopsi yang lebih luas sebelum tenggat waktu 2030 dan 2031.
Perintah tersebut menyoroti risiko data jangka panjang, dengan menyatakan: “Aktivitas siber yang berkelanjutan terhadap Negara kita juga menghadirkan risiko bahwa pihak lawan dapat mengumpulkan informasi Amerika Serikat sekarang, lalu mendekripsinya nanti setelah komputer kuantum skala besar mulai beroperasi.”
CISA dan NIST memiliki 270 hari untuk menerbitkan panduan tentang elemen minimum untuk cryptographic bill of materials. Sector Risk Management Agencies akan bekerja sama dengan CISA untuk membantu operator infrastruktur kritis menyiapkan rencana migrasi.
Federal Acquisition Regulatory Council Menerbitkan Aturan Kontraktor Usulan dalam 180 Hari
Federal Acquisition Regulatory Council memiliki waktu 180 hari untuk menerbitkan aturan yang diusulkan yang mewajibkan kontraktor yang tercakup untuk memenuhi standar NIST, termasuk algoritma pasca-kuantum, paling lambat 31 Desember 2030.
Menteri Luar Negeri akan berkoordinasi dengan lembaga federal dan pejabat intelijen untuk mendorong adopsi standar pasca-kuantum NIST di luar negeri. National Security Systems akan mengikuti jalur terpisah, dengan direktur NSA diwajibkan melaporkan kemajuan kepada presiden dalam 180 hari dan setiap tahun setelahnya.
FAQ
Tenggat waktu apa yang ditetapkan perintah eksekutif Trump untuk enkripsi tahan kuantum federal?
Perintah eksekutif yang dikeluarkan pada 22 Juni menetapkan tenggat waktu 31 Desember 2030 untuk protokol pembentukan kunci dan 31 Desember 2031 untuk sistem tanda tangan digital pada aset bernilai tinggi dan sistem federal berdampak tinggi.
Mengapa perintah eksekutif tersebut mewajibkan pergeseran ke kriptografi pasca-kuantum?
Perintah tersebut menangani risiko bahwa pihak lawan dapat mengumpulkan data AS yang dienkripsi sekarang dan mendekripsinya di kemudian hari setelah teknologi komputasi kuantum berkembang, sehingga mengancam data sensitif negara, infrastruktur kritis, dan ekonomi digital.
Apa peran NIST dalam transisi enkripsi tahan kuantum federal?
NIST harus memulai proyek migrasi percontohan dalam 180 hari pada sistem terpilih yang dikendalikannya, dengan penyelesaian yang diwajibkan pada 31 Desember 2027, untuk memandu adopsi federal yang lebih luas sebelum tenggat waktu 2030 dan 2031.