Регулирование квантовых технологий

Еще в начале 2022 г. WEF выделил¹ риски применения квантовых вычислений :

1. Отсутствие субъекта ответственности за действия в связи с процедурами трансформации/изменения или управления при разработке либо внедрении технологий квантовых вычислений;

2. Риски в сфере безопасности:

− механизмы валидации или авторизации, основанные на существующих криптографических методах, например, электронные подписи могут быть нарушены квантовыми технологиями;

− дестабилизация протоколов управления критической инфраструктурой, в том числе основанных на технологии блокчейн;

− риски конфиденциальности, управления данными и т.п.;

3. Риски для персональных данных:

− киберугрозы, исходящие от квантовых компьютеров, в отношении персональных данных, не защищенных безопасной в отношении квантовых технологий криптографией;

− использование мощных алгоритмов анализа для прогнозирования или получения информации без согласия либо авторизации из наборов данных, содержащих персональные данные, в том числе числе путем объединения квантовых компьютеров с другими технологиями, как ИИ.

4. Риск в сфере регулирования интеллектуальной собственности: какими инструментами (патентное, авторское право) и какие элементы технологии защищаются,² на какие сроки распространяется защита .

Вместе с тем регулирование квантовых технологий в странах мира пошло по другому пути: его преимущественной задачей стало не сокращение данных рисков, а ускорение развития квантовых технологий, в том числе через стандартизацию.

Опыт Великобритании

В феврале Великобритания стала еще одной страной, которая выразила готовность к разработке регулирования квантовых технологий, но не закрытия рисков, о которых³ говорит WEF. Ранее в США был принят Закон о национальной квантовой инициативе⁴ (No. 115-368) , который поставил цель по развитию квантовых исследований и стандартизации в квантовой сфере, включая вопросы кибербезопасности и защиты данных. В Китае – еще одной стране, претендующей на лидерство в сфере квантовых технологий, в 2023 г. вступил в силу первый в мире национальный стандарт «Квантовые вычисления – терминология и определения». Таким образом и Китай, и США сконцентрировались не на рисках и вызовах технологии, а на стандартизации понятий, используемых в квантовой индустрии, для ускорения ее развития. Великобритания этот тренд поддержала.

В отношении регулирования в Великобритании даны следующие рекомендации:

1) создание испытательных стендов (testbeds) и песочниц (sandboxes), включающих регуляторные компоненты для выявления и имплементации мер по смягчению проблем безопасности, создаваемых квантовыми компьютерами в сфере криптографии; 2) запуск пилотной сети по квантовым стандартам (UK Quantum Standards Pilot Network), в том числе для стандартизации квантовых коммуникаций, включая стандарты совместимости.

Опыт России

В июле 2023 г. В России была утверждена Концепция регулирования отрасли квантовых коммуникаций до 2030 г. для определения основных подходов нормативного регулирования отрасли квантовых коммуникаций, включая квантовую криптографию. Планируется выработка стандартов информационной безопасности; национальных стандартов, регламентирующих единые требования к оборудованию, программному обеспечению и методам их испытания; закрепление понятийного аппарата отрасли квантовых коммуникаций; проведение исследований в рамках экспериментальных правовых режимов в сфере цифровых инноваций. Таким образом, на текущем этапе развития регулирования квантовых технологий российская практика находится в русле мировых тенденций.

Материал из выпуска мониторинга №2, февраль 2024. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара