L’Agenzia per la cybersicurezza nazionale ha pubblicato due nuovi documenti nell’ambito delle Linee guida sulle funzioni crittografiche, dedicate a temi centrali per la protezione dei dati e delle infrastrutture digitali.
Il primo documento, “Cifrari a flusso”, tratta i cifrari a flusso, algoritmi crittografici utilizzati per garantire la confidenzialità dei dati, fornendo indicazioni sugli standard di riferimento e sui parametri di sicurezza da adottare. Il secondo, “Firme digitali”, riguarda invece la primitiva crittografica delle firme digitali, ovvero schemi di crittografia a chiave pubblica che garantiscono integrità, autenticazione e non ripudio sui dati firmati digitalmente.
I documenti, oltre a fornire i dettagli sugli algoritmi standard e le raccomandazioni per quanto riguarda i parametri da adottare, sottolineano l’importanza di transizione verso soluzioni capaci di resistere alla futura minaccia rappresentata dal calcolo quantistico. Se i cifrari a flusso, appartenendo alla crittografia simmetrica, non sono considerati particolarmente esposti agli attacchi condotti con computer quantistici, gli schemi tradizionali di firma digitale risultano invece tra le tecnologie maggiormente vulnerabili. Per questo motivo le nuove raccomandazioni includono già soluzioni di crittografia post-quantum, pensate per accompagnare organizzazioni pubbliche e private verso un modello di sicurezza adeguato alle sfide emergenti.
Parallelamente, l’ACN ha aggiornato anche le linee guida già disponibili. In particolare, il documento dedicato a “Transport Layer Security (TLS)”, già pubblicato a febbraio 2025, è stato aggiornato con l’inserimento delle soluzioni post-quantum, così da allineare le raccomandazioni tecniche al percorso di transizione in corso. Vista la rilevanza strategica dell’intervento, il documento aggiornato sarà la versione 2.0.
La realizzazione di questi documenti rientra tra le funzioni attribuite all’Agenzia per la Cybersicurezza Nazionale dalla normativa italiana, in particolare dal Decreto-legge 82/2021, e confermano il ruolo dell’Agenzia nella promozione della crittografia quale elemento essenziale per la resilienza digitale del Paese, in attuazione della misura #22 della Strategia Nazionale di Cybersicurezza.
Linee guida funzioni crittografiche
https://www.acn.gov.it/portale/en/w/aggiornate-le-linee-guida-sulle-funzioni-crittografiche
